一、 漏洞 CVE-2023-22451 基础信息
漏洞标题
弱密码要求在 Kiwi TCMS 中
来源：AIGC 神龙大模型
漏洞描述信息
Kiwi TCMS中的弱密码要求
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Weak password requirements in Kiwi TCMS
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Kiwi TCMS is an open source test management system. In version 11.6 and prior, when users register new accounts and/or change passwords, there is no validation in place which would prevent them from picking an easy to guess password. This issue is resolved by providing defaults for the `AUTH_PASSWORD_VALIDATORS` configuration setting. As of version 11.7, the password can’t be too similar to other personal information, must contain at least 10 characters, can’t be a commonly used password, and can’t be entirely numeric. As a workaround, an administrator may reset all passwords in Kiwi TCMS if they think a weak password may have been chosen.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
弱口令要求
来源：美国国家漏洞数据库 NVD
漏洞标题
Kiwi TCMS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Kiwi TCMS是Kiwi TCMS开源的一个用于手动和自动测试的领先开源测试管理系统。 Kiwi TCMS 11.6 及之前版本存在安全漏洞，该漏洞源于当用户注册新帐户或更改密码时，没有适当的验证来防止他们选择一个容易猜到的密码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-22451 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-22451 的情报信息