CVE:CVE-2010-0939
CNNVD:CNNVD-201003-099
Visialis ABB Forum在web根目录下存储敏感信息而没有进行充分的访问控制限制，远程攻击者可以借助对数据库文件fpdb/abb.mdb的一个直接请求下载数据库。
solution:Upgrade visialis abb_forum to a higher version than 1.1,and avoid the version 1.1