CVE:CVE-2008-2140
CNNVD:CNNVD-200805-099
rPath Appliance Platform Agent 2和3版本中的rootpw plugin存在跨站请求伪造漏洞。远程攻击者可以借助一个特制的URL，以管理员的身份重新设置根密码。
solution:Upgrade rpath appliance_platform_agent to a higher version than 2,3,and avoid the version 2,3