CVE:CVE-2006-4954
CNNVD:CNNVD-200609-404
Neon WebMail for Java before 5.08中的updateuser servlet不验证in_id参数，远程攻击者可以修改任意用户的信息，如通过修改(1)密码和(2)许可权、(3)查看配置文件设置，以及(4)创建和(5)删除用户所示。
solution:Upgrade neosys neon_webmail to a higher version than 5.06,5.07,and avoid the version 5.06,5.07