CVE:CVE-2023-31140
CNNVD:CNNVD-202305-459
OpenProject是一套开源的基于Web的项目管理软件。该软件具有项目规划、任务管理、错误跟踪和成本预算等功能。
OpenProject 7.4.0到12.5.4版本存在代码问题漏洞，该漏洞源于当用户注册并确认其帐户的第一个双因素身份验证 (2FA) 设备时，该用户帐户的现有登录会话不会终止。
solution:Upgrade openproject openproject to a higher version than 12.5.4,and avoid the version [7.4.0,12.5.4)