CVE:CVE-2023-31287
CNNVD:CNNVD-202304-2134
Serenity Serene是serenity开源的是一个 ASP.NET Core / TypeScript 应用程序平台。
Serenity Serene（StartSharp）6.7.0之前版本存在安全漏洞，该漏洞源于密码重置链接通过电子邮件发送。 链接包含用于重置密码的令牌，此令牌即使在密码重置后仍然有效，并且可以再次使用来更改相应用户的密码。
solution:Upgrade serenity serene to a higher version than 6.7.0,and avoid the version (,6.7.0); Upgrade serenity startsharp to a higher version than 6.7.0,and avoid the version (,6.7.0)