CVE:CVE-2006-2918
CNNVD:CNNVD-200606-481
Lanap BotDetect APS.NET CAPTCHA组件1.5.4.0之前版本将CAPTCHA的UUID和散列储存在页面的ViewState中，远程攻击者通过"未知次数的ViewState重放"来进行自动攻击。
solution:Upgrade lanap_botdetect captcha_asp.net to a higher version than *