CVE:CVE-2008-6147
CNNVD:CNNVD-200902-344
ForumApp 是一个免费的ASP 论坛应用程序.它运行于ISS和ACCESS数据库之上。
ForumApp 3.3版本在WEB根目录下储存敏感信息，但没有给予足够的访问限制，远程攻击者可以借助对(1)data/8690.mdb或(2)data/8690BAK.mdb提交一个直接的请求，下载数据库信息。
solution:Upgrade aspapp forumapp to a higher version than 3.3,and avoid the version 3.3