CVE:CVE-2004-2419
CNNVD:CNNVD-200412-658
Keene Digital Media Server是一款基于WEB的共享照片，音乐和文件的服务程序。
Keene Digital Media Server不正确过滤用户提交的URI输入，远程攻击者可以利用这个漏洞以WEB进程权限查看文件内容，造成敏感信息泄露。
攻击者可以提交类似如下的请求造成目录遍历问题，以WEB权限查看文件内容：
http://127.0.0.1:8080/dms/%2e%2e/ %2e%2e/dmscore.db
远程验证用户也可以通过输入如下URL执行管理功能：
http://127.0.0.1:8080/dms/adminusers.kspx
另外'\Program Files\Keene Software\Digital Media Server\dmscore.db'包含用户名和密码，本地用户可以获得敏感信息。