CVE:CVE-2004-0522
CNNVD:CNNVD-200408-041
Gallery是一款基于WEB的图象管理系统。
Gallery存在访问验证错误，攻击者可以利用这个漏洞无需要正确验证获得"admin"权限。
攻击者可以通过在GET、POST或COOKIE参数中传递特殊配置变量，可绕过Gallery验证过程，未授权以管理员权限访问应用程序。
solution:Upgrade gallery_project gallery to a higher version than 1.4,1.4.1,1.4.2,1.4.3_pl1,1.4_pl1,1.4_pl2,and avoid the version 1.4,1.4.1,1.4.2,1.4.3_pl1,1.4_pl1,1.4_pl2; Upgrade debian debian_linux to a higher version than 3.0,and avoid the version 3.0