CVE:CVE-2007-5578
CNNVD:CNNVD-200710-367
Basic Analysis和Security Engine (BASE) 1.3.8版本之前的版本向网络浏览器发送一个重定向指令但该指令并不存在，这会允许远程攻击者可以借助(1) base_main.php, (2) base_qry_alert.php, 以及其他可能的向量，绕过权限。
solution:Upgrade secureideas basic_analysis_and_security_engine to a higher version than 1.3.6,and avoid the version 1.3.6