CVE:CVE-2006-5414
CNNVD:CNNVD-200610-353
Barry Nauta BRIM 1.2.1之前的版本允许远程认证用户通过修改的URL来读取其他用户的信息。
solution:Upgrade barry_nauta brim to a higher version than 1.2.0,1.0.0,1.0.1b,1.0.2,1.0.3,1.0.4,1.1.0,1.1.1,1.1.2b,1.1.3,1.1.4,1.2.0_pre1,1.2.0_pre2,1.2.0_pre3,and avoid the version (,1.2.0],1.0.0,1.0.1b,1.0.2,1.0.3,1.0.4,1.1.0,1.1.1,1.1.2b,1.1.3,1.1.4,1.2.0_pre1,1.2.0_pre2,1.2.0_pre3