CVE:CVE-2021-28293
CNNVD:CNNVD-202106-599
Seceon aiSIEM是一个全面的网络安全管理平台。可实时可视化、检测和消除威胁，持续改进安全态势、合规监控和报告以及策略管理。
Seceon aiSIEM在6.3.2(构建585)之前存在安全漏洞，该漏洞源于缺乏正确的配置将导致通过密码重置功能生成的密码重置链接的恢复，因此未经身份验证的攻击者可利用该漏洞可以为任何用户设置任意密码。
solution:Upgrade seceon aisiem to a higher version than 6.3.2,and avoid the version (,6.3.2)