Уязвимость сервера countly-server программного средства анализа данных Countly, позволяющая нарушителю изменить пароль произвольного пользователя и повысить свои привилегии

Уязвимость сервера countly-server программного средства анализа данных Countly связана с недостатком механизма восстановления пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить пароль произвольного пользователя и повысить свои привилегии

CVE: CVE-2022-29174
CVSS v2.0: 7.6