CVE:CVE-2010-5291
CNNVD:CNNVD-201401-143
Amberdms Billing System（ABS）是一套开源的基于Web的计费平台。该平台专为中小型企业设计开发，并提供会计、发票、服务管理等功能。
ABS 1.4.0及之前的版本中存在权限许可和访问控制漏洞，该漏洞源于程序检测到无效的登录后没有正确管理黑名单。远程攻击者可通过实施暴力破解攻击利用该漏洞获取访问权限。
solution:Upgrade amberdms amberdms_billing_system to a higher version than 1.4.0,1.0.0,1.1.0,1.2.0,1.3.0,and avoid the version (,1.4.0],1.0.0,1.1.0,1.2.0,1.3.0