CVE:CVE-2008-2338
CNNVD:CNNVD-200805-249
当访问/admin中的未明脚本时，Interspire ActiveKB 1.5以及之前的版本远程攻击者可以通过把auth cookie设置成"真实的"，获得特权。
solution:Upgrade interspire activekb to a higher version than 1.5,and avoid the version (,1.5]