CVE:CVE-2022-29334
CNNVD:CNNVD-202205-4085
H是一款强大的资产收集管理平台。主要用于 src 信息收集和红蓝对抗资产收集用。
H v1.0版本存在安全漏洞，攻击者利用该漏洞可以进行会话重放攻击者来绕过身份验证。
solution:Upgrade h_project h to a higher version than 1.0,and avoid the version 1.0