CVE:CVE-2013-1402
CNNVD:CNNVD-201301-540
DigiLIBE是一款面向中小型企业用户的数据管理系统软件,可以用作非结构化数据的离线存储库。
DigiLIBE 3.4和其他版本中存在漏洞，该漏洞源于程序发送重定向但是不退出。通过定向请求到configuration/general_configuration.html链接，远程攻击者利用该漏洞获得敏感配置信息。
solution:Upgrade digitiliti digilibe to a higher version than 3.4,and avoid the version 3.4