CVE:CVE-2022-40778
CNNVD:CNNVD-202209-1421
OPSWAT MetaDefender ICAP Server是美国OPSWAT公司的一个网络流量的高级威胁防护软件。用于检查通过网络传输的每个文件来保护系统和用户。
OPSWAT MetaDefender ICAP Server 4.13.0之前版本存在安全漏洞。攻击者利用该漏洞可以执行任意JavaScript或HTML。
solution:Upgrade opswat metadefender to a higher version than 4.13.0,and avoid the version (,4.13.0)