CVE:CVE-2007-5260
CNNVD:CNNVD-200710-119
ASP-CMS 1.0 在网根储存敏感信息但没有赋予足够的访问控制,远程攻击者可以借助对mdb-database/ASP-CMS_v100.mdb提交一个直接请求下载包含用户名和密码的数据库。
solution:Upgrade asp-cms asp-cms to a higher version than 1.0,and avoid the version 1.0