CVE:CVE-2008-5562
CNNVD:CNNVD-200812-247
ASP Portal是一款基于ASP的使用ACCESS数据库存储站点信息的WEB构建工具，脚本还包括方便使用的管理接口。
ASPPortal在WEB根目录下储存敏感信息，但没有给予足够的访问控制，这会允许远程攻击者可以借助一个对xportal.mdb的直接请求来下载数据库文件。
solution:Upgrade aspapps aspportal to a higher version than _nil_,and avoid the version _nil_