CVE:CVE-2020-9384
CNNVD:CNNVD-202004-933
Subex ROC Partner Settlement是印度Subex公司的一套可扩展的合作伙伴管理平台。该平台支持计费和收入管理等功能。
Subex ROC Partner Settlement 10.5版本中的Change Password功能存在安全漏洞。远程攻击者可通过操作POST参数利用该漏洞控制帐户。
solution:Upgrade subex roc_partner_settlement to a higher version than 10.5,and avoid the version 10.5