CVE:CVE-2014-2301
CNNVD:CNNVD-201405-216
OrbiTeam BSCW是德国OrbiTeam公司的一套基于Web的协同编辑系统。该系统支持工作区共享、通讯录和工作计划管理等。
OrbiTeam BSCW 5.0.8之前的版本中存在安全漏洞。当执行inf操作时，远程攻击者可借助‘op’参数利用该漏洞获取敏感的元数据。
solution:Upgrade bscw bscw to a higher version than 5.0.7,and avoid the version (,5.0.7]