Soporte Seguridad IIS.

Buenas tardes,

soy el administrador de sistemas Windows de una empresa y haciendo
pruebas con el Software LeechGet, me he encontrado que puedo descargarme
varias aspx de mi web corporativa que tengo puiblicada a través de un
Firewall ISA Server 2004 y que dicho server WEB no está publico, sino
dentro
de mi red corporativa.

Entre esas aspx se puede ver el codigo de validacion a nuestra
aplicacion:

<script type="text/javascript">
function cogedatos(){
usuario = document.getElementById("txtUsuario").value;
pw = document.getElementById("txtPw").value;
if (usuario == ""){
alert("Debe introducir su nombre de usuario");
}
else if (pw == ""){
alert("Debe introducir su contraseña")
}
else {
document.location = "http://miweb/index.jsp?user="+..."+pw;
}
}

Creeis que a partir de este codigo puedo sufrir ataques de acceso a
la web?, y mas aun, puedo sufrir ataques a mi red corporativa?, me
aconsejais tomar medidas al respecto?.

Muchas gracias.