The HTTP Authentication implementation in Geo++ GNCASTER 1.4.0.7 and earlier uses the same nonce for all authentication, which allows remote attackers to hijack web sessions or bypass authentication via a replay attack.
From 神龙GPT (AIGC)
Geo++ GNCASTER 1.4.0.7 和更早版本中的 HTTP 认证实现使用了相同的令牌(nonce)，这允许远程攻击者窃取 Web 会话或通过重放攻击绕过认证。