CVE:CVE-2006-1541
CNNVD:CNNVD-200603-517
在EzASPSite 2.0 RC3及其早期版本的Default.asp中存在SQL注入漏洞，远程攻击者可通过Scheme参数，执行任意SQL命令和取得管理员口令SHA1散列。
solution:Upgrade ezaspsite ezaspsite to a higher version than 2.0_rc3,and avoid the version (,2.0_rc3]