WEB 服务器被别人用NT AUTHORITY\SYSTEM用户创建了新用户，这是什么漏洞导致的？怎么修复？

我也遇到一样的入侵。
已经好几次了，这次我用麦咖啡禁止了新建用户。