CVE:CVE-2022-35198
CNNVD:CNNVD-202208-3358
Contract Management System是一个合同管理系统。使公司能够创建新合同并跟踪现有合同的状态，以确保员工、供应商和客户满足规定的要求。
Contract Management System v2.0版本存在安全漏洞，该漏洞源于包含一个弱默认密码，攻击者利用该漏洞可以访问数据库连接信息。
solution:Upgrade contract_management_system_project contract_managment_system to a higher version than 2.0,and avoid the version 2.0