CVE:CVE-2020-28865
CNNVD:CNNVD-202206-1643
PowerJob是一个开源分布式计算和作业调度框架，它允许开发人员在自己的应用程序中轻松调度任务。
PowerJob 3.2.2版本存在安全漏洞。攻击者利用该漏洞通过 id 参数将任意用户密码更改为 /appinfo/save。
solution:Upgrade powerjob powerjob to a higher version than 3.2.2,and avoid the version (,3.2.2]