CVE:CVE-2008-5601
CNNVD:CNNVD-200812-286
User Engine Lite ASP是一款ASP实现的简单快速的用户认证解决方案。
User Engine Lite ASP在网根下储存敏感信息并未给予足够的访问控制，这会允许远程攻击者可以借助向users.mdb提交一个直接的请求，下载数据库文件。
solution:Upgrade robs-projects asp_user_engine to a higher version than _nil_:lite,and avoid the version _nil_:lite