CVE:CVE-2002-0917
CNNVD:CNNVD-200210-033
CGIScript.net是由Mike Barone和Andy Angrick维护的WEB管理员相关的工具。
CGIScript.net中的csPassword.cgi脚本存在漏洞，可导致远程攻击者访问脚本产生的.htpasswd文件。
由于.htpasswd文件生成在同.htaccess文件相同的文件夹中，可导致拥有保护目录访问密码的用户下载.htpasswd文件，造成敏感信息泄露。
solution:Upgrade cgiscript.net cspassword to a higher version than 1.0,and avoid the version 1.0