CVE:CVE-2005-3280
CNNVD:CNNVD-200510-171
Paros Prox是一个对Web应用程序的漏洞进行评估的代理程序。
Paros 3.2.5在底层HSQLDB数据库中为 "sa" 帐户使用默认的密码，而且不限制对本地机器的访问，可以使远程攻击者获得特权。
solution:Upgrade paros paros to a higher version than 3.2.5,and avoid the version 3.2.5