CVE:CVE-2018-7581
CNNVD:CNNVD-201803-277
WebLog Expert Web Server Enterprise是一个Web服务器记录分析器，可以提供关于站点统计信息等。
WebLog Expert Web Server Enterprise 9.4版本中的ProgramDataWebLog ExpertWebServerWebServer.cfg文件存在安全漏洞，该漏洞源于程序分配了较弱的权限。本地攻击者可利用该漏洞设置明文密码并以管理员身份登录。
solution:Upgrade weblogexpert weblog_expert to a higher version than 9.4,and avoid the version 9.4