CVE:CVE-2023-40260
CNNVD:CNNVD-202308-1100
EmpowerID是EmpowerID公司的一款一体化身份管理和云安全套件。
EmpowerID 7.205.0.1 版本之前存在安全漏洞，该漏洞源于多重认证机制存在不安全因素。在经过第一重认证之后可以修改账户的电子邮件地址。
solution:Upgrade empowerid empowerid to a higher version than 7.205.0.1,and avoid the version (,7.205.0.1)