CVE:CVE-2002-1353
CNNVD:CNNVD-200208-249
LocalWEB2000 HTTP server 2.1.0版本将密码储存在users.lst中web文档根的plain文本中。远程攻击者借助到users.lst的直接请求获得密码。
solution:Upgrade intranet-server localweb2000 to a higher version than 2.1.0,and avoid the version 2.1.0