CVE:CVE-2023-34927
CNNVD:CNNVD-202306-1560
Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。
Casdoor v1.331.0及之前版本存在安全漏洞，该漏洞源于允许攻击者通过提供精心设计的 URL 任意更改受害者用户的密码。
solution:Upgrade casbin casdoor to a higher version than 1.331.0,and avoid the version (,1.331.0]