CVE:CVE-2021-37934
CNNVD:CNNVD-202112-818
Huntflow Enterprise是俄罗斯Huntflow公司的一个高效招聘软件。
Huntflow Enterprise 存在权限许可和访问控制问题漏洞，该漏洞源于服务器端登录尝试限制实施不足，Huntflow Enterprise 的 /account/login 中的漏洞可能允许未经身份验证的远程用户执行多次登录尝试以进行暴力密码猜测。
solution:Upgrade huntflow huntflow_enterprise to a higher version than 3.10.14,and avoid the version (,3.10.14)