CVE:CVE-2022-25518
CNNVD:CNNVD-202203-2024
CMDBuild是一个开源 Web 企业环境，用于配置自定义应用程序以进行资产管理。
CMDBuild 3.0版本至3.3.2版本存在安全漏洞，该漏洞源于CMDBuild 3.0版本至3.3.2版本的有效载荷请求保存在临时日志表中，攻击者利用该漏洞查询数据库表来读取登录到应用程序的用户密码。
solution:Upgrade tecnoteca cmdbuild to a higher version than 3.3.2,and avoid the version [3.0,3.3.2]