CVE:CVE-2017-9543
CNNVD:CNNVD-201706-319
EFS Software Easy Chat Server是美国EFS Software公司的一套基于Web的简单聊天程序。
EFS Software Easy Chat Server 2.0版本至3.1版本中的register.ghp文件存在安全漏洞。远程攻击者可通过向registresult.htm网页发送特制的POST请求利用该漏洞重置任意密码。
solution:Upgrade echatserver easy_chat_server to a higher version than 3.1,and avoid the version [2.0,3.1]