CVE:CVE-2022-33043
CNNVD:CNNVD-202206-2867
Beijing Lier Hexun Technology Urtracker Premium是中国北京立迩合讯科技（Beijing Lier Hexun Technology）公司的一款通用的问题跟踪（Issue Tracking）软件。用于帮助企业和团队建立各种类型的问题处理流程，管理所有的问题并跟踪记录这些问题的处理过程，同时为使用者提供一个分配、流转和协作处理问题的工作平台。
Beijing Lier Hexun Technology Urtracker Premium v4.0.1.1477版本存在安全漏洞。攻击者利用该漏洞通过特制的excel文件执行任意Web脚本或HTML。
solution:Upgrade urtracker urtracker to a higher version than 4.0.1.1477,and avoid the version 4.0.1.1477