CVE:CVE-2006-3780
CNNVD:CNNVD-200607-388
Keyifweb Keyif Portal 2.0将敏感信息储存在没有充分访问控制的 web根目录下，远程攻击者可以借助database/A9S7G6ASD790 目录中的 (1) ANKET/anket.mdb， (2) HABER/keyifweb.mdb，(3) ASP/download.mdb， 或 (4) SAYAC/aktif.mdb的直接请求，下载数据库。
solution:Upgrade keyifweb keyif_portal to a higher version than 2.0,and avoid the version 2.0