CVE:CVE-2008-5592
CNNVD:CNNVD-200812-277
Nightfall Personal Diary是一款基于ASP实现的在线日记软件。
Nightfall Personal Diary 1.0版本在WEB根目录下储存敏感信息并未给予足够的访问控制，这会允许远程攻击者可以借助向users-zza21.mdb提交一个直接的请求，下载数据库文件。
solution:Upgrade iwrite nightfall_personal_diary to a higher version than 1.0,and avoid the version 1.0