CVE:CVE-2010-3244
CNNVD:CNNVD-201009-027
Blackboard Transact Suite (旧名 Blackboard Commerce Suite) 3.6.0.2之前版本中的BbtsConnection_Edit.exe凭借字段名称确定是否恰当的解密了connection.xml字段值，本地用户可以借助修改包含<Server>域加密密码的connection.xml文件查看数据库密码。
solution:Upgrade blackboard transact_suite to a higher version than 3.6.0.1,and avoid the version (,3.6.0.1]