CVE:CVE-2009-4402
CNNVD:CNNVD-200912-333
SQL-Ledger ERP是一个企业财务和ERP系统。  
SQL-Ledger中的默认配置导致远程攻击者可以借助提供一个管理界面的任意密码执行未明管理操作。
solution:Upgrade sql-ledger sql-ledger to a higher version than 2.8.24,and avoid the version 2.8.24