CVE:CVE-2020-27422
CNNVD:CNNVD-202011-1391
Anuko Time Tracker是个人开发者的一个开源的时间统计系统。用于统计员工在各个工作上花费时间的一个平台。
Anuko Time Tracker 1.19.23.5311版本存在安全漏洞，该漏洞源于密码重置链接可以重放。
solution:Upgrade anuko time_tracker to a higher version than 1.19.23.5311,and avoid the version (,1.19.23.5311]