CVE:CVE-2006-6382
CNNVD:CNNVD-200612-143
Positive Software H-Sphere的2.5.0 RC3之前版本的控制面板在用户目录中使用不安全许可来创建日志文件，本地用户可通过一个symlink攻击来附加日志数据到任意文件。
solution:Upgrade positive_software h-sphere to a higher version than 2.4.3,and avoid the version 2.4.3