ClickStudios Passwordstate 授权问题漏洞

clickstudios passwordstate（passwordstate）是澳大利亚clickstudios的一款密码管理软件。该软件为用户提供了密码保存功能，用户可以在软件中记录自己的各种账号和密码，软件还会保证账号密码的安全。

ClickStudios Passwordstate 8501之前版本存在安全漏洞，该漏洞源于ResetPassword函数不验证用户是否通过安全问题成功地进行了身份验证。攻击者可利用该漏洞可以向/account/ResetPassword页面发送精心设计的HTTP请求，为任何注册用户设置新密码。