CVE:CVE-2007-1300
CNNVD:CNNVD-200703-203
DOURAN Software Technologies ISPUtil 3.32.84.1以及之前版本在web根下储存敏感信息而未赋予足够的访问控制，这使得远程攻击者可以借助一个对scripts/activesessions.ini的直接请求，获得用户和代理商的数据。
solution:Upgrade douran_software_technologies isputil to a higher version than 3.32.84.1,and avoid the version 3.32.84.1