CVE:CVE-2020-14423
CNNVD:CNNVD-202006-1233
Nordaaker Convos是挪威Nordaaker公司的一款基于Web浏览器的开源多用户聊天应用程序。
Nordaaker Convos 4.20之前版本中的Core/Settings.pm和Util.pm文件存在安全漏洞。攻击者可利用该漏洞影响密码重置和邀请。
solution:Upgrade convos convos to a higher version than 4.20,and avoid the version (,4.20)