被别人用NT AUTHORITY\SYSTEM用户创建了新用户

WEB 服务器被别人用NT AUTHORITY\SYSTEM用户创建了新用户，这是什么漏洞导致的？怎么修复？