CVE:CVE-2021-42949
CNNVD:CNNVD-202209-1247
HotelDruid是Digitaldruid.net团队的一套酒店管理系统。该系统包括客房管理、财务管理和库存管理等功能。
HotelDruid Hotel Management Software v3.0.3版本存在授权问题漏洞，该漏洞源于controlla_login函数会生成可预测的会话令牌。攻击者利用该漏洞通过暴力攻击绕过身份验证。
solution:Upgrade digitaldruid hoteldruid to a higher version than 3.0.3,and avoid the version 3.0.3