CVE:CVE-2023-25760
CNNVD:CNNVD-202304-1606
TRIPLEPLAY Caveman是英国TRIPLEPLAY公司的一个关于IPTV技术和视频流的商业软件平台。
TRIPLEPLAY Caveman 3.4.0 之前版本存在安全漏洞，该漏洞源于不正确的访问控制，攻击者利用该漏洞可以通过精心设计的请求负载修改其他用户的密码。
solution:Upgrade uniguest tripleplay to a higher version than 3.4.0,and avoid the version 3.4.0