CVE:CVE-2022-3741
CNNVD:CNNVD-202210-2446
chatwoot是一个应用软件。客户参与套件，对讲、Zendesk、Salesforce 服务云等的开源替代方案。
chatwoot 存在安全漏洞，该漏洞源于对于账户的生成，根据可用的系统资源量，可以在服务器中创建DoS事件，对于登录目录，有可能对任何一个登录门户进行暴力登录尝试，这可能导致帐户泄露。
solution:Upgrade chatwoot chatwoot to a higher version than 2.10.0,and avoid the version (,2.10.0)