CVE:CVE-2020-35737
CNNVD:CNNVD-202012-1811
Newgen Egov Correspondence Management System是美国Newgen公司的一个用于办公环境的信函管理软件。
Newgen eGov 12.0 Correspondence Management System存在安全漏洞，攻击者可利用该漏洞可以通过操纵未经验证的UserIndex参数，即不安全的直接对象引用，来修改其他用户的个人信息。
solution:Upgrade newgensoft egov to a higher version than 12.0,and avoid the version 12.0