Jeder User ist ein Admin!!
Hi Forum,
ich hab den Server v. 2 RC1 unter WinXP bei mir laufen, und hab ein extremes Sicherheitsloch im Webbased Admin:
Jeder User, der auf dem Server registriert ist, kann sich über das Web-Admin Interface einloggen und hat volle Kontolle über den Server - obwohl der User gar kein Admin ist!
Wie kann das sein?
Thx,
Dago
|