CVE:CVE-2008-6479
CNNVD:CNNVD-200903-274
Parallels Virtuozzo Containers是Parallels的主机操作虚拟化的解决方案。                      
Parallels Virtuozzo 25.4.swsoft (build 3.0.0-25.4.swsoft)的VZPP网络界面的"修改密码"特性中存在跨站请求伪造漏洞。远程攻击者可以借助对vz/cp/pwd的一个链接或IMG标签，修改密码。
solution:Upgrade parallels parallels_virtuozzo to a higher version than 25.4swsoft,and avoid the version 25.4swsoft