CVE:CVE-2020-36125
CNNVD:CNNVD-202105-341
PAX Technology PAXSTORE是中国百富（PAX）公司的一个应用软件。一个生态系统，可连接全球80多个国家/地区的250万个终端，数千个应用程序开发人员和180多个市场。
Pax Technology PAXSTORE v7.0.8_20200511171508版本及之前版本存在授权问题漏洞，通过身份验证的攻击者可利用该漏洞可以通过直接请求端点来远程绕过敏感操作中的密码重新验证。
solution:Upgrade paxtechnology paxstore to a higher version than 7.0.8_20200511171508,and avoid the version (,7.0.8_20200511171508]