CVE:CVE-2021-20114
CNNVD:CNNVD-202107-1705
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。
TCExam 存在信息泄露漏洞，该漏洞源于默认设置中的访问限制错误。远程攻击者可利用该漏洞访问缓存备份目录，其中包括敏感的数据库备份文件。该漏洞允许远程攻击者获得未经授权的访问权限。
solution:Upgrade tecnick tcexam to a higher version than 14.8.1,and avoid the version (,14.8.1]