CVE:CVE-2007-0594
CNNVD:CNNVD-200701-558
Siteman 2.0.x2在网根中储存敏感信息，但没有赋予足够的访问控制。远程攻击者可以借助对db/siteman/users.MYD的一个直接请求来下载包含密码文件的数据库。
solution:Upgrade siteman siteman to a higher version than 2.0.x2,and avoid the version 2.0.x2