CVE:CVE-2010-0554
CNNVD:CNNVD-201002-040
Geo++ GNCASTER的HTTP认证执行机制存在认证绕过漏洞。由于没有充分过滤所有的认证用户使用相同的随机数，允许远程攻击者借助重放攻击劫持网络会话或者绕过认证。
solution:Upgrade geopp geo++_gncaster to a higher version than 1.4.0.7,1.4.0.0,and avoid the version (,1.4.0.7],1.4.0.0