CVE:CVE-2022-31164
CNNVD:CNNVD-202207-2243
Tovy是Tovy开源的一个开源员工管理平台。
Tovy 0.7.51之前的版本存在授权问题漏洞，该漏洞源于其允许用户以包括特权用户在内的其他用户的身份登录。
solution:Upgrade tovyblox tovy to a higher version than 0.7.51,and avoid the version (,0.7.51)