CVE:CVE-2000-0680
CNNVD:CNNVD-200010-046
CVS 1.10.8 server不正确限制用户创建任意Checkin.prog或Update.prog程序，远程CVS委托可以利用该漏洞修改或创建名为Checkin.prog或Update.prog的特洛伊木马程序，然后执行CVS委托操作。
solution:Upgrade cvs cvs to a higher version than 1.10.8,and avoid the version 1.10.8