CVE:CVE-2009-1752
CNNVD:CNNVD-200905-276
exJune Office Message System 1没有适当地限制对(1)configure.asp和(2)addmessage2.asp的访问,这会允许远程攻击者通过提交一个直接的请求获得特权。
solution:Upgrade exjune office_message_system to a higher version than 1,and avoid the version 1