CGI abuses : Web-ERP Configuration File Remote Access

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11639

Categoría: CGI abuses

Título: Web-ERP Configuration File Remote Access

Resumen: NOSUMMARY

Descripción: Description:

The remote host is using WEB-ERP, an accounting project.

There is a flaw in the version used which lets any attacker
download the configuration file (logicworks.ini) which contains
the username and password of the database.

Solution : Upgrade to Web-ERP 0.1.5 or newer, delete logicworks.ini
Risk factor : Medium

Referencia Cruzada: BugTraq ID: 6996

Copyright This script is Copyright (C) 2003 Tenable Network Security

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11639
Categoría:	CGI abuses
Título:	Web-ERP Configuration File Remote Access
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is using WEB-ERP, an accounting project. There is a flaw in the version used which lets any attacker download the configuration file (logicworks.ini) which contains the username and password of the database. Solution : Upgrade to Web-ERP 0.1.5 or newer, delete logicworks.ini Risk factor : Medium
Referencia Cruzada:	BugTraq ID: 6996
Copyright	This script is Copyright (C) 2003 Tenable Network Security