CVE:CVE-2009-2737
CNNVD:CNNVD-200908-102
1.2.1以前的Roundup 1.2 ， 1.4 至 1.4.6， 其他可能的版本的cgi/actions.py中的EditCSVAction函数，不会很好地检查权限， 这会允许具有编辑或新建特权的远程认证用户修改任意项目，例如， 编辑全部的 查询，修改设置， 以及对用户添加规则。
solution:Upgrade toni_mueller roundup to a higher version than 1.2.0,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,and avoid the version 1.2.0,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6