CVE:CVE-2017-14322
CNNVD:CNNVD-201710-608
BigCommerec Interspire Email Marketer（IEM）是美国BigCommerec公司的一套电子邮件营销软件。
BigCommerec IEM 6.1.6之前的版本中的init.php文件的用于检测用户登录状态的函数存在安全漏洞。远程攻击者可通过使用带有特制值的IEM_CookieLogin cookie利用该漏洞绕过身份验证，获取管理访问权限。
solution:Upgrade interspire email_marketer to a higher version than 6.1.5,and avoid the version (,6.1.5]