CVE:CVE-2021-36804
CNNVD:CNNVD-202108-435
Akaunting是Akaunting公司的一个应用软件提供一个在线管理资金所需的所有工具。
Akaunting 2.1.12及之前版本存在授权问题漏洞。如果攻击者知道目标的电子邮件地址，则可以通过正在运行的Akaunting实例代理密码重置请求。该问题已在2.1.13版本中修复.
solution:Upgrade akaunting akaunting to a higher version than 2.1.13,and avoid the version (,2.1.13)