CVE:CVE-2008-5959
CNNVD:CNNVD-200901-316
Active Test 2.1版本中的start.asp存在多个SQL注入漏洞。远程攻击者可以借助用户名参数 (又称用户名字段)或密码参数(又称密码字段)，执行任意的SQL指令。
solution:Upgrade active_web_softwares active_test to a higher version than 2.1,and avoid the version 2.1