CVE:CVE-2009-4657
CNNVD:CNNVD-201003-026
Xerver是种用Java编写的免费使用的WEB Server，可运行于所有支援Java虚拟机的作业系统上，包括微软视窗系统、Unix/Linux变体、MacOS等等。
Xerver的管理员数据包不需认证，允许远程攻击者可以借助连接到端口32123的应用改变应用程序设置，例如对wizardStep操作选项的设置。
solution:Upgrade omidrouhani xerver to a higher version than 4.32,and avoid the version 4.32