CVE:CVE-2022-37144
CNNVD:CNNVD-202209-492
PlexTrac是美国PlexTrac公司的一个渗透测试报告和管理平台。
PlexTrac API 1.17.0之前版本存在安全漏洞，该漏洞源于没有限制过多的MFA TOTP提交尝试，拥有有效用户名和密码的未经身份验证的远程攻击者可以强行通过MFA保护，以目标用户身份登录。
solution:Upgrade plextrac plextrac to a higher version than 1.17.0,and avoid the version (,1.17.0)