CVE:CVE-2022-44023
CNNVD:CNNVD-202210-2507
PwnDoc是一个应用软件。渗透测试报告生成器。
PwnDoc 0.5.3版本存在安全漏洞，该漏洞源于可能允许远程攻击者通过利用认证尝试的响应时间来识别禁用的用户账户名。
solution:Upgrade pwndoc_project pwndoc to a higher version than 0.5.3,and avoid the version (,0.5.3]