远程、未认证的攻击者可利用该漏洞，通过构造的请求绕过身份验证。