CVE:CVE-2022-43685
CNNVD:CNNVD-202211-3261
CKAN是一个开源 Dms（数据管理系统）。用于为数据中心和数据门户提供动力。
CKAN 2.9.6版本存在安全漏洞，该漏洞源于当通过 HTTP POST 请求发送现有用户 ID 时，未经身份验证的用户通过CKAN 帐户接管，攻击者利用该漏洞可以接管现有帐户，包括超级用户帐户。
solution:Upgrade okfn ckan to a higher version than 2.8.12,2.9.7,and avoid the version (,2.8.12),[2.9.0,2.9.7)