CVE:CVE-2011-1569
CNNVD:CNNVD-201104-031
Douran Portal 3.9.7.8版本的download.aspx中存在信息泄露漏洞。远程攻击者可以借助FileNameAttach参数中(1) 尾随的“.”，（2）空格，或者（3）混合的大小写，获取web根路径下任意文件的源代码。
solution:Upgrade douran portal to a higher version than 3.9.7.8,and avoid the version 3.9.7.8