CVE:CVE-2001-1195
CNNVD:CNNVD-200112-104
Novell Groupwise Servlet Gateway是一个使Java servlet运行于NetWare平台上的产品，它使用Novell JVM for NetWare v1.1.7b和NetWare Enterprise Web服务器。
Novell Groupwise Servlet Gateway默认的访问控制存在配置错误，可以使远程攻击者得到Servlet管理界面的访问权限。
Servlet管理界面默认的用户名和口令分别是"servlet"和"manager"，远程攻击者可以通过输入默认的用户名和口令得到对管理界面的访问。
solution:Upgrade novell groupwise to a higher version than 5.5,6.0,and avoid the version 5.5,6.0