CVE:CVE-2022-23497
CNNVD:CNNVD-202212-2789
FreshRSS是FreshRSS开源的一个免费的、可自行托管的 RSS 聚合器。
FreshRSS 1.20.2之前版本存在信息泄露漏洞，该漏洞源于远程用户可以访问用户配置文件，此类配置包含Web界面的散列密码，如果使用 API，配置可能包含GReader API的哈希密码和Fever API的哈希密码。
solution:Upgrade freshrss freshrss to a higher version than 1.20.2,and avoid the version [1.18.0,1.20.2)