CVE:CVE-2005-0408
CNNVD:CNNVD-200502-050
CitrusDB 是一个基于Web的客户关系维护和账单管理解决方案。
CitrusDB 0.3.6及更早版本会为id_hash cookie生成易于预测的用户名MD5散列，这可让远程攻击者绕过认证，并通过计算用户名与"boogaadeeboo"字符串组合的MD5校验和来获取特权，这是在$hidden_hash变量中硬编码的。
solution:Upgrade citrusdb citrusdb to a higher version than 0.3.6,and avoid the version (,0.3.6]