CVE:CVE-2016-5100
CNNVD:CNNVD-201702-467
Froxlor是Froxlor团队开发的一个网页版本的服务器后台控制面板，它支持Apache、Lighttpd和Nginx等多种服务器。
Froxlor 0.9.35之前的版本中存在安全漏洞，该漏洞源于程序使用‘PHP rand’函数生成随机数。远程攻击者可利用该漏洞猜出密码重置令牌。
solution:Upgrade froxlor froxlor to a higher version than 0.9.34.2,and avoid the version (,0.9.34.2]