CVE:CVE-2022-37164
CNNVD:CNNVD-202209-509
OnTrack是Isaac Noda个人开发者的一个简单的自托管预算应用程序。
OnTrack v3.4版本存在安全漏洞，该漏洞源于采用弱密码策略，允许攻击者通过暴力攻击潜在地获得对应用程序的未经授权的访问，此外用户密码很容易被hashcat等工具破解哈希值。
solution:Upgrade ontrack_project ontrack to a higher version than 3.4,and avoid the version 3.4