CVE:CVE-2008-2297
CNNVD:CNNVD-200805-240
Rantx中的admin.php文件允许远程攻击者通过把logininfo cookie设置成"<?php" or "?>" 而绕过身份认证和获得而特权。它会在密码文件中呈现出来以及可能审查通过一个对比缺陷。
solution:Upgrade roticv rantx to a higher version than 1.0,and avoid the version 1.0