CVE:CVE-2015-0519
CNNVD:CNNVD-201502-316
EMC Captiva Capture是美国易安信（EMC）公司的一套数据捕获软件。该软件能够捕获文件、电子文件和其他来源的文件和数据，并将其转化为数字内容交付与内容管理系统和业务流程。
EMC Captiva Capture patch 25之前7.0版本和patch 13之前7.1版本的InputAccel Database (IADB)安装过程中存在安全漏洞，该漏洞源于DAL日志文件中存储明文的InputAccel(IA) SQL密码。本地攻击者可通过读取该文件利用该漏洞获取敏感信息。
solution:Upgrade emc captiva_capture to a higher version than 7.0,7.1,and avoid the version 7.0,7.1