攻击者利用此漏洞可以绕过权限认证，访问普通用户不能访问的api。