CVE:CVE-2008-7155
CNNVD:CNNVD-200909-029
NetRisk 1.9.7版本没有正确的限制对admin/change_submit.php的访问，存在密码信息泄露漏洞。远程攻击者可以借助一个直接请求，更改任意用户的密码。
solution:Upgrade phprisk netrisk to a higher version than 1.9.7,and avoid the version 1.9.7