CVE:CVE-2023-22958
CNNVD:CNNVD-202301-827
Syracom是个人开发者的一种解决方案。
Syracom 3.1.1.0之前版本存在安全漏洞，该漏洞源于允许通过 plugins/servlet/twofactor/public/pinvalidation 目标参数欺骗 2FA PIN 验证。
solution:Upgrade syracom secure_login to a higher version than 3.1.1.0,and avoid the version (,3.1.1.0)