CVE:CVE-2022-3774
CNNVD:CNNVD-202210-2540
Train Scheduler App是Carlo Montero个人开发者的一个火车调度应用程序。
Train Scheduler App 1.0版本存在安全漏洞，该漏洞源于文件/train_scheduler_app/?action=delete的未知功能受到影响，对参数id的操作会导致对资源标识符的不当控制。
solution:Upgrade train_scheduler_app_project train_scheduler_app to a higher version than 1.0,and avoid the version 1.0