CVE:CVE-2009-1464
CNNVD:CNNVD-200905-183
A-A-S(Application Access Server)是一个免费的远程管理工具，允许使用基于WEB的客户端通过Internet启动或停止应用或服务。
A-A-S的index.aas页面存在多个跨站请求伪造漏洞，如果用户查看了恶意网页的话，远程攻击者就可以通过HTTP请求执行任意程序或终止服务或请求。
solution:Upgrade klinzmann application_access_server to a higher version than 2.0.48,and avoid the version 2.0.48