CVE:CVE-2022-29174
CNNVD:CNNVD-202205-3615
countly-server是一个产品分析解决方案 Countly 的服务器端部分。
countly-server 22.03.7之前22.x版本以及21.11.4之前的21.x版本存在授权问题漏洞，攻击者利用该漏洞可以重置密码并接管帐户。
solution:Upgrade count countly_server to a higher version than 21.11.4,22.03.7,and avoid the version (,21.11.4),[22.03,22.03.7)