CVE:CVE-2009-0662
CNNVD:CNNVD-200904-447
Plone PlonePAS product 3.9之前的3.x版本和3.2.2之前的3.2.x版本没有正确的处理登录格式，远程认证用户可以借助未明向量，获得任意用户的身份。
solution:Upgrade plone plonepas to a higher version than 3.0,3.1,3.2,3.3,3.4,3.5,and avoid the version 3.0,3.1,3.2,3.3,3.4,3.5