CVE:CVE-2002-0310
CNNVD:CNNVD-200205-146
Netwin WebNews 1.1k CGI程序包括一些不能被管理员删除的默认用户名和明文密码，远程攻击者借助该用户名/密码结合(1)testweb/newstest，(2)alwn3845/imaptest， (3)alwi3845/wtest3452，或者(4)testweb2/wtest4879提升特权。
solution:Upgrade netwin webnews to a higher version than 1.1h,1.1i,1.1j,1.1k,and avoid the version 1.1h,1.1i,1.1j,1.1k