CVE:CVE-2009-2024
CNNVD:CNNVD-200906-135
Vlad Titarenko ASP VT Auth 1.0版本在WEB中储存敏感信息，但没有赋予足够的访问限制，远程攻击者可以借助对zHk8dEes3.txt提交一个直接的请求，下载数据库文件并获得用户名和密码。
solution:Upgrade vt.rovno asp_vt_auth to a higher version than 1.0,and avoid the version 1.0