The Uniform Server存在多个跨站请求伪造(CSRF)漏洞,远程攻击者可通过(1)apsetup.php、(2)psetup.php、(3)sslpsetup.php或(4)mqsetup.php劫持管理员的认证请求,修改密码。