CVE:CVE-2008-5605
CNNVD:CNNVD-200812-290
ASP Portal是一款基于ASP的使用ACCESS数据库存储站点信息的WEB构建工具。
ASP Portal中存在多个SQL注入漏洞。远程攻击者可以借助(1)对classifieds.asp的Itemid参数，和(2)对Events.asp的id参数，执行任意SQL指令。
solution:Upgrade aspapps aspportal to a higher version than _nil_,and avoid the version _nil_