CVE:CVE-2008-3729
CNNVD:CNNVD-200808-267
MailScan是一款邮件服务器实时杀毒和反垃圾邮件软件。
MailScan 5.6.a espatch1 版本的Web管理控制台存在绕过安全认证机制漏洞。远程攻击者可通过不使用cookie的方式直接绕过认证机制，或者伪造cookie信息设置IsAdmin＝true，直接获得管理权限。
solution:Upgrade microworld_technologies mailscan to a higher version than 5.6.a,and avoid the version 5.6.a