CVE:CVE-2022-43706
CNNVD:CNNVD-202212-2515
StackStorm是一套事件驱动的自动化平台。该平台主要用于自动修复、安全响应、故障排除和程序部署等功能。
StackStorm 3.8.0 之前版本存在安全漏洞，该漏洞源于Web UI 允许具有包规则写入权限的登录用户注入任意脚本或 HTML，这些脚本或 HTML 可以在 Web UI 中为其他登录用户执行。
solution:Upgrade stackstorm stackstorm to a higher version than 3.8.0,and avoid the version (,3.8.0)