CVE:CVE-2020-14015
CNNVD:CNNVD-202006-1683
Naviwebs Navigate CMS是美国Naviwebs公司的一套开源的内容管理系统（CMS）。
Naviwebs Navigate CMS 2.9 r1433版本中存在安全漏洞，该漏洞源于程序重置密码时，即使未提供激活码也允许用户继续设置密码。攻击者可利用该漏洞为系统中用户设置密码。
solution:Upgrade naviwebs navigate_cms to a higher version than 2.9:r1433,and avoid the version 2.9:r1433