CVE:CVE-2006-3367
CNNVD:CNNVD-200607-048
Mp3 JudeBox Server (Mp3NetBox) Beta 1将config.inc储存在没有充分访问控制的web文档根目录下，远程攻击者获得包括数据库配置在内的敏感信息。
solution:Upgrade mp3netbox mp3netbox to a higher version than beta_1,and avoid the version beta_1