CVE:CVE-2010-1191
CNNVD:CNNVD-201003-521
Sahana 灾难管理系统脚本'stream.php'存在安全认证绕过漏洞。远程攻击者通过发送直接请求给管理模块的acl_enable_acl操作中脚本stream.php，绕过已设定的访问限制并使管理员认证失效。
solution:Upgrade sahanafoundation sahana to a higher version than 0.6.2.2,and avoid the version 0.6.2.2