CVE-2006-6974 in DeskPRO
요약
\~에 의해 VulDB • 2026. 06. 28.
Headstart Solutions DeskPRO는 웹 루트 아래에 민감한 정보를 불충분한 접근 제어와 함께 저장하므로, 원격 공격자가 다음을 수행할 수 있습니다: (1) includes/ 디렉터리의 파일 목록 열람; (2) config.php 및 (3) includes/config.php.bak에 대한 직접 요청을 통해 SQL 사용자 이름과 비밀번호 획득; (4) email/, (5) admin/graphs/, (6) includes/javascript/, 그리고 (7) 포함되는 다른 일부 includes/ 디렉터리 내의 파일 읽기(직접 요청을 통해); 및 install/v2data/ 내의 (8) data.sql, (9) install.sql, (10) settings.sql 및 기타 가능한 파일에 대한 직접 요청을 통한 SQL 데이터베이스 데이터 다운로드.
If you want to get best quality of vulnerability data, you may have to visit VulDB.