CVE:CVE-2005-3414
CNNVD:CNNVD-200511-035
EyeOS是一个开源基于Web的桌面系统，也叫做Web操作系统(WebOS)或WebOffice。
eyeOS 0.8.4将usrinfo.xml存储在Web文档根目录下，却没有足够的访问权控制，这可让远程攻击者获得用户凭证。
solution:Upgrade eyeos_project eyeos to a higher version than 0.8.4,and avoid the version 0.8.4