CVE:CVE-2002-0522
CNNVD:CNNVD-200208-105
ASP-Nuke是一套运行于多种操作系统中且基于Web的系统架构程序。
ASP-Nuke中Cookie存在设计问题，可导致攻击者以任意用户访问应用系统。
ASP-Nuke使用Cookie进行认证，当用户使用Cookie时，Cookie以非加密形式存储在本地系统上，攻击者可以通过修改Cookie信息，导致以任意用户权限访问ASP-Nuke系统，包括以管理员帐户权限访问。
solution:Upgrade asp-nuke asp-nuke to a higher version than rc1,rc2,and avoid the version rc1,rc2