CVE:CVE-2007-3581
CNNVD:CNNVD-200707-076
Jedox Palo 1.5客户端把密码传送到空文本上，这会允许远程攻击者通过欺骗网络获得密码，例如启动具有Palo插件的Excel，求一个立方根并执行一个Insert View。
solution:Upgrade jedox palo to a higher version than 1.5,and avoid the version 1.5