Анонимный пользователь может выполнить любые команды, например http://catalyst/exec/show/config/cr
vulners.com/securityvulns/securityvulns:doc:834