CVE:CVE-2023-2799
CNNVD:CNNVD-202305-1785
cona cnoa OA是协众cona公司的一个协同办公软件。
cnoa OA 5.1.1.5之前版本存在安全漏洞，该漏洞源于Telnet 服务组件中的/index.php?app=main&func=passport&action=loginf 存在未知函数，导致使用硬编码密码。
solution:Upgrade cnoa_oa_project cnoa_oa to a higher version than 5.1.1.5,and avoid the version (,5.1.1.5]