CVE:CVE-2023-3305
CNNVD:CNNVD-202306-1356
C-DATA Web Management System是中国C-DATA公司的一款 Web 管理系统。
C-DATA Web Management System 20230607及之前版本存在访问控制错误漏洞，该漏洞源于文件/cgi-bin/jumpto.php?class=user&page=config_save&isphp=1存在问题，对参数user/newpassword的操作会导致不正确的访问控制。
solution:Upgrade cdatatec web_management_system to a higher version than 20230607,and avoid the version (,20230607]