CVE:CVE-2011-5078
CNNVD:CNNVD-201202-150
Sybase M-Business Anywhere ESD# 3版本之前的6.7版本与ESD# 7之前的7.0版本中的服务器中的web administration interface中存在漏洞，该漏洞源于未明脚本未要求管理认证。远程认证用户可利用该漏洞借助HTTP请求列出或者删除用户账户，修改密码或者读取日志文件。
solution:Upgrade sybase m-business_anywhere to a higher version than 6.7,7.0,and avoid the version 6.7,7.0