CVE:CVE-2014-3006
CNNVD:CNNVD-201405-045
Sitepark Information Enterprise Server（IES）是德国Sitepark公司的一款企业信息管理服务器，它支持数据管理、用户管理和模块管理等。
Sitepark IES 2.9版本中存在安全漏洞，该漏洞源于当从以前的版本更新时，程序没有正确限制访问。远程攻击者可通过访问install/ URI利用该漏洞更改管理账户密码，并获取敏感信息。
solution:Upgrade sitepark information_enterprise_server to a higher version than 2.9,and avoid the version 2.9