CVE:CVE-2010-0123
CNNVD:CNNVD-201003-195
Employee Timeclock Software是一个员工的时间和出勤系统
Employee Timeclock Software的数据备份机制在web目录下存储敏感信息，并且没有进行充分的访问控制。远程攻击者可以借助对一个“semi-predictable file name”的直接请求，下载数据库文件。
solution:Upgrade timeclock-software employee_timeclock_software to a higher version than 0.99,and avoid the version 0.99