CVE:CVE-2022-48020
CNNVD:CNNVD-202305-1234
Vinteo VCC是Vinteo公司的一个视频会议应用程序。
Vinteo VCC v2.36.4版本存在安全漏洞，该漏洞源于通过conference参数发现包含跨站点脚本(XSS)漏洞。攻击者利用该漏洞可以注入任意代码。
solution:Upgrade vinteo video_core to a higher version than 2.36.4,and avoid the version 2.36.4