CVE:CVE-2009-0760
CNNVD:CNNVD-200903-149
Team Board是team论坛 是基于ASP技术开发的论坛系统。Board是Team的公告板组件。
Team Board 1.x版本和2.x版本在网根下储存敏感信息，但没有赋予足够的访问控制，这会允许远程攻击者可以借助对data/team.mdb的一个直接请求，下载一个包含凭证的数据库。
solution:Upgrade team5 team_board to a higher version than 1.0.0,2.0.0,and avoid the version 1.0.0,2.0.0