仁和兴业（深圳）软件有限公司仁和云ERP userresetPassword.action 存在任意账号密码重置漏洞

Renhxy ERP（仁和云ERP）的 userresetPassword.action 接口存在任意账号密码重置漏洞。攻击者可在未授权情况下通过 name参数指定任意账号并将其密码重置为默认值（123456）