CVE-2017-11567: Mongoose Web Server 6.9 之前版本中存在跨站请求伪造（CSRF）漏洞，远程攻击者可通过向 __mg_admin?save 发送请求，劫持用户修改 Mongoose.conf 的认证。注意：此问题可被利用来远程执行任意代码。