CVE:CVE-2022-23466
CNNVD:CNNVD-202212-2586
Kitabisa Teler是Kitabisa团队的一个基于Web日志进行实施入侵检测和威胁警报的软件。
Kitabisa Teler 2.0.0-rc.4 之前版本存在跨站脚本漏洞，该漏洞源于teler 从 /events 端点上的事件流请求消息时，仪表板上显示的日志数据不会被清理。
solution:Upgrade teler_project teler to a higher version than 2.0.0:dev,2.0.0:rc,2.0.0:rc2,2.0.0:rc3,and avoid the version 2.0.0:dev,2.0.0:rc,2.0.0:rc2,2.0.0:rc3