CVE:CVE-2010-2268
CNNVD:CNNVD-201006-228
Accoria Web Server (又称 Rock Web Server) 1.4.7 的authcfg.cgi存在跨站请求伪造漏洞。远程攻击者可以通过挟持管理员的认证请求，创建新的用户账号。
solution:Upgrade accoria rock_web_server to a higher version than 1.4.7,and avoid the version 1.4.7