CVE:CVE-2006-5018
CNNVD:CNNVD-200609-500
ContentKeeper是一款先进的Internet内容过滤器，允许组织监控和管理对Internet资源的访问。
ContentKeeper在保存处理用户的口令时存在漏洞，远程攻击者可能利用此漏洞非授权获取帐号信息。
管理员可以通过浏览器管理ContentKeeper的前端。由于ContentKeeper没有哈希加密已有的用户口令，因此用户可以通过请求管理页面导致将每个帐号的明文口令注入到FORM元素的口令输入框中并返回给客户端。
solution:Upgrade contentkeeper_technologies contentkeeper to a higher version than 123.25,and avoid the version (,123.25]