CVE:CVE-2023-36993
CNNVD:CNNVD-202307-503
TravianZ是德国Travian公司的一个在浏览器内游玩的免费网络战略游戏。
TravianZ 8.3.4版本、8.3.3版本存在安全漏洞，该漏洞源于密码重置功能中使用的加密不安全随机数生成器允许攻击者猜测密码重置参数并接管帐户。
solution:Upgrade travianz_project travianz to a higher version than 8.3.3,8.3.4,and avoid the version 8.3.3,8.3.4