CVE:CVE-2007-1437
CNNVD:CNNVD-200703-359
LedgerSMB 1.1.5之前版本和SQL-Ledger 2.6.25之前版本中存在未明漏洞。通过调用从执行中返回的习惯错误函数，远程攻击者可以重写文件和可能绕过身份认证；远程认证用户可以执行未授权代码。
solution:Upgrade ledgersmb ledgersmb to a higher version than 1.0.0,1.1.0,1.1.1,and avoid the version 1.0.0,1.1.0,1.1.1; Upgrade sql-ledger sql-ledger to a higher version than 2.6.24,and avoid the version (,2.6.24]