CVE:CVE-2008-0210
CNNVD:CNNVD-200801-145
Uebimiau Webmail 2.7.10和2.7.2没有阻止通过HTTP请求来设置认证状态变量，这使得远程攻击者可以通过sess[auth]=1的参数设置而绕开认证。
solution:Upgrade uebimiau webmail to a higher version than 2.7.2,2.7.10,and avoid the version 2.7.2,2.7.10