CVE:CVE-2019-20062
CNNVD:CNNVD-202002-321
MFScripts YetiShare是一个文件托管脚本，可让您创建高级文件共享服务。
MFScripts YetiShare v3.5.2版本至v4.5.4版本中存在安全漏洞。攻击者可借助被泄露的哈希值利用该漏洞重置密码。
solution:Upgrade mfscripts yetishare to a higher version than 4.5.4,and avoid the version [3.5.2,4.5.4]