CVE:CVE-2005-4337
CNNVD:CNNVD-200512-386
远程攻击者可以借助Academic Suite 6.3.1.424、6.2.3.23及其他6之前版本的Blackboard Learning和Community Portal System的登录页面，通过修改后的user_id参数及encoded_pw参数中的"/"绕过认证并获取权限。
solution:Upgrade blackboard academic_suite to a higher version than *,6.2.3.23,6.3.1.424,and avoid the version 6.2.3.23,6.3.1.424