CVE:CVE-2022-4875
CNNVD:CNNVD-202301-297
FOSSology是FOSSology开源的一个开源许可证遵从性软件系统和工具包。可以从命令行运行许可证、版权和导出控制扫描。
FOSSology存在跨站脚本漏洞，该漏洞源于未知代码影响，参数 sql/VarValue 的操作可导致跨站脚本。
solution:Upgrade linuxfoundation fossology to a higher version than 2023-01-02,and avoid the version (,2023-01-02)