奇安信vpn存在任意账号密码修改漏洞。结合用户列表泄露漏洞未经身份验证的用户可访问指定路径获取已认证的用户名，以任何用户的身份登录后台，获取大量敏感信息

请关注厂商的修复版本，并及时更新到最新版本。