CVE:CVE-2022-23869
CNNVD:CNNVD-202203-2524
RuoYi是中国若依（RuoYi）个人开发者的一款后台管理系统。
RuoYi v4.7.2 存在安全漏洞，该漏洞源于在RuoYi v4.7.2界面中，test1用户没有权限重置test3用户的密码，但可以通过/system/user/resetPwd请求重置test3用户的密码。
solution:Upgrade ruoyi ruoyi to a higher version than 4.7.2,and avoid the version 4.7.2