CVE:CVE-2022-42954
CNNVD:CNNVD-202211-2972
EJBCA是Keyfactor开源的一个开源公钥基础设施（PKI）和证书颁发机构（CA）软件。
Keyfactor EJBCA 7.10.0之前版本存在跨站脚本漏洞，该漏洞源于允许XSS。
solution:Upgrade keyfactor kefactor_ejbca to a higher version than 7.10.0,and avoid the version (,7.10.0)