CVE:CVE-2004-2398
CNNVD:CNNVD-200412-888
Netenberg Fantastico De Luxe 2.8版本使用包含相关用户名的数据库文件。本地用户可以通过从被cPanel 9.3.0 R5分配为全域可读许可的/var/lib/mysql中读取文件名来判断有效用户名并执行蛮力攻击。
solution:Upgrade netenberg fantastico_de_luxe to a higher version than 2.8,and avoid the version 2.8