CVE:CVE-2022-30028
CNNVD:CNNVD-202206-2485
Dradis是一套用于信息安全团队的报告和协作工具。
Dradis Professional Edition 4.3.0及之前版本存在竞争条件问题漏洞，该漏洞源于允许攻击者通过密码重置令牌来更改帐户密码。
solution:Upgrade dradisframework dradis to a higher version than 4.3.0,and avoid the version (,4.3.0)