CVE:CVE-2004-2071
CNNVD:CNNVD-200412-452
Macallan Mail Solution是一款基于WEB的邮件解决方案。
Macallan Mail WEB管理接口不正确处理部分HTTP GET请求，远程攻击者可以利用这个漏洞未授权访问管理接口。
提交类似如下的请求：
http://www.example.com//admin.html
可绕过访问限制，直接访问管理接口，对应用程序进行控制。
solution:Upgrade macallan mail_solution to a higher version than 2.8.4.6_build_260,and avoid the version 2.8.4.6_build_260