CVE:CVE-2002-0922
CNNVD:CNNVD-200210-176
CGIScript.net csNews.cgi存在漏洞。远程攻击者借助(1)default%2edb或者(2)default%2edb.style的直接URL-encoded请求获取数据库文件，或者远程认证用户借助（3）设置为default%2edb的数据库参数执行管理操作。
solution:Upgrade cgiscript.net csnews to a higher version than 1.0,1.0_professional,and avoid the version 1.0,1.0_professional