卡车卫星定位系统 user/create 接口存在未授权密码重置漏洞，远程攻击者可利用此漏洞获取后台管理权限，使系统处于极不安全的状态。

请关注厂商的修复版本，并及时更新到最新版本.