CVE:CVE-2006-1257
CNNVD:CNNVD-200603-285
Microsoft商务服务器2002 SP2之前版本的authfiles目录中的样本文件，可让远程攻击者通过用一个有效用户名和任何口令登录到authfiles/login.asp，然后进到主站二次，从而绕过身份验证程序。
solution:Upgrade microsoft commerce_server to a higher version than 2002,2002:sp1,and avoid the version 2002,2002:sp1