CVE:CVE-2009-2606
CNNVD:CNNVD-200907-378
ASP Football Pool 2.3在web root下储存敏感信息，并存在着访问控制缺陷，这使得远程攻击者可以借助一个对NFL.mdb的直接请求下载数据库文件。
solution:Upgrade brainjar asp_football_pool to a higher version than 2.3,and avoid the version 2.3