CVE-2021-44152 — 神龙十问 AI 深度分析摘要

🚨 **本质**：访问控制错误。 💥 **后果**：攻击者可**修改任意现有用户密码**，彻底破坏账户安全。

🛡️ **缺陷点**：未验证**认证**或**授权**。 ⚠️ **CWE**：数据中未提供具体CWE ID，但属于典型的**权限绕过**类缺陷。

📦 **组件**：Reprise License Manager (RLM)。 🏢 **厂商**：Reprise Software。 📌 **版本**：**14.2** 版本受影响。

🔓 **权限**：无需登录即可操作。 👤 **数据**：可篡改**任何现有用户**的密码，获取账户控制权。

📉 **门槛**：**极低**。 🔑 **认证**：**无需认证**（Unauthenticated），无需任何配置即可利用。

🧪 **PoC**：有现成模板。 🔗 **来源**：ProjectDiscovery Nuclei 模板及 PacketStorm 均有记录。

🔍 **自查**：使用 Nuclei 扫描 CVE-2021-44152 模板。 📡 **特征**：检测 RLM 14.2 是否允许未授权密码修改请求。

🛠️ **补丁**：参考官方 RELEASE_NOTES。 📥 **下载**：需访问官方 admin 页面获取更新（数据未明确提及具体补丁版本号）。

🚧 **规避**：限制 RLM 服务端口访问。 🔒 **网络**：仅允许受信任 IP 访问管理接口，阻断未授权请求。

🔥 **优先级**：**高**。 ⚡ **理由**：无认证即可改密码，直接导致**账户接管**，风险极大。