CVE:CVE-2020-19825
CNNVD:CNNVD-202302-1314
kimai是kimai个人开发者的一个基于网络的多用户时间跟踪应用程序。
kimai 1.30.0版本存在安全漏洞。攻击者利用该漏洞可以提升权限。
solution:Upgrade kimai kimai to a higher version than 1.30.0,and avoid the version 1.30.0