CVE:CVE-2007-6271
CNNVD:CNNVD-200712-068
Absolute News Manager.NET远程攻击者可以借助getpath.aspx的一个直接请求,该请求显示错误信息的安装路径获得敏感信息。
solution:Upgrade xigla absolute_news_manager.net to a higher version than 5.1,and avoid the version 5.1