CVE:CVE-2021-28373
CNNVD:CNNVD-202103-923
Tiny Tiny RSStt-rss,tt-rss是一个基于开源的基于浏览器的新闻源阅读器和聚合器。
Tiny Tiny RSS before 2021-03-12 存在安全漏洞，该漏洞允许攻击者在没有有效密码的情况下通过OTP代码登录。
solution:Upgrade tt-rss tiny_tiny_rss to a higher version than 2021-03-12,and avoid the version (,2021-03-12)