CVE:CVE-2022-23397
CNNVD:CNNVD-202203-470
Cedar Gate EZ-NET是英国Cedar公司的一个互联网门户应用程序。
The Cedar Gate EZ-NET 存在跨站脚本漏洞，该漏洞源于 The Cedar Gate EZ-NET  6.5.5 6.8.0 有一个调用来向用户显示消息，这些消息没有正确清理通过 URL 参数发送的数据。 这会导致反射型跨站脚本漏洞。
solution:Upgrade cedargate ez-net_portal to a higher version than 6.5.5,6.6.3,6.7.0,6.8.0,and avoid the version 6.5.5,6.6.3,6.7.0,6.8.0