CVE:CVE-2005-2286
CNNVD:CNNVD-200507-190
WebEOC是一种基于web的应急管理通信系统。
WebEOC 6.0.2之前的版本存在权限提升漏洞。
由于没有正确检查用户认证信息，远程攻击者可通过直接请求资源的方式获取特权。
solution:Upgrade esi_products webeoc to a higher version than 6.0.1,and avoid the version (,6.0.1]