CVE:CVE-2018-1000554
CNNVD:CNNVD-201806-1246
Trovebox是一套开源的图片共享和管理平台。user是其中的一个用户组件。
Trovebox 4.0.0-rc6之前版本中的user组件存在安全漏洞，该漏洞源于程序没有创建安全的密码重置令牌。攻击者可通过发送HTTP请求利用该漏洞重置密码。
solution:Upgrade trovebox trovebox to a higher version than 3.0.0,4.0.0:rc2,4.0.0:rc5,4.0.0:rc6,and avoid the version (,3.0.0],4.0.0:rc2,4.0.0:rc5,4.0.0:rc6