CVE:CVE-2005-1708
CNNVD:CNNVD-200505-1189
Blue Coat Reporter的7.1.2之前版本中的templates.admin.users.user_form_processing允许认证用户通过一个将volatile.user.administrator设置为真的HTTP POST来获取管理员权限。
solution:Upgrade bluecoat reporter to a higher version than 7.1.1,and avoid the version (,7.1.1]