CVE-2008-6870: Merlix Educate Server は、リモートの攻撃者が (1) config.asp および (2) users.asp への直接リクエストを介して、意図されたセキュリティ制限を回避し、機密情報を取得することを可能にします。