CVE:CVE-2008-1752
CNNVD:CNNVD-200804-157
ezRADIUS 0.1把敏感信息储存在网根中，但是由于没有足够的访问权限控制，远程攻击者通过一个对(1) config.ini 或 (2) database.ini的直接请求来获得验证证书( Credentials)。
solution:Upgrade achmad_zaenuri ezradius to a higher version than 0.1,and avoid the version 0.1