exJune Office Message System 1没有适当地限制对(1)configure.asp和(2)addmessage2.asp的访问,这会允许远程攻击者通过提交一个直接的请求获得特权。