CVE:CVE-2012-2770
CNNVD:CNNVD-201207-562
基于RT的Authen::ExternalAuth扩展中存在漏洞，可被恶意攻击者利用绕过某些安全限制。该漏洞源于处理RSS订阅的URLs时存在错误。攻击者可利用该漏洞获取用户存取的RSS订阅登录会话。0.11之前版本中存在漏洞。
solution:Upgrade mike_peachey authen to a higher version than :externalauth,and avoid the version :externalauth