CVE:CVE-2023-35134
CNNVD:CNNVD-202307-1652
Weintek Weincloud是Weintek公司的一个云端监控平台。
Weintek Weincloud v0.13.6版本存在授权问题漏洞，该漏洞源于可能允许攻击者仅使用相应帐户的JWT令牌重置密码。
solution:Upgrade weintek weincloud to a higher version than 0.13.6,and avoid the version 0.13.6