Parallels Virtuozzo Containers是Parallels的主机操作虚拟化的解决方案。 Parallels Virtuozzo 25.4.swsoft (build 3.0.0-25.4.swsoft)的VZPP网络界面的"修改密码"特性中存在跨站请求伪造漏洞。远程攻击者可以借助对vz/cp/pwd的一个链接或IMG标签,修改密码。
Parallels Virtuozzo Containers是Parallels的主机操作虚拟化的解决方案。 Parallels Virtuozzo 25.4.swsoft (build 3.0.0-25.4.swsoft)的VZPP网络界面的"修改密码"特性中存在跨站请求伪造漏洞。远程攻击者可以借助对vz/cp/pwd的一个链接或IMG标签,修改密码。