CVE:CVE-2008-1396
CNNVD:CNNVD-200803-327
Plone CMS 3.x在计算权限cookie中的一个HMAC-SHA1值时，运用不变的数据(一个客户端用户名何一个服务器秘密(secret))，远程攻击者通过嗅探网络来取得永久访问权变得简单。
solution:Upgrade plone plone_cms to a higher version than *
solution:Upgrade besavvy savvy_content_manager to a higher version than *