CVE:CVE-2005-1570
CNNVD:CNNVD-200505-1016
bttlxeForum 2.0中的forum.asp允许远程攻击者通过一个传给页面参数的十六进制编码参数来获取完整路径信息。可能是因SQL注入漏洞而引起。
solution:Upgrade battleaxe_software bttlxeforum to a higher version than 2.0,and avoid the version 2.0