CVE:CVE-2009-4765
CNNVD:CNNVD-201004-177
CNR Hikaye Portal 数据库'db/hikaye.mdb'存在信息泄露漏洞。CNR Hikaye在web根目录下存储敏感信息而没有进行充分的访问控制，远程攻击者可以借助对数据库 db/hikaye.mdb的一个直接请求下载数据库。
solution:Upgrade cnr.somee hikaye_portal to a higher version than 2.0,and avoid the version 2.0