Acc Autos 4.0版本允许远程攻击者通过设置(1)username_cookie到"admin," (2)right_cookie到"1,"以及(3)id_cookie到"1",以绕过权限并获得管理访问权。