CVE:CVE-2023-30856
CNNVD:CNNVD-202304-2243
eDEX-UI是法国Gabriel Saillard个人开发者的一个全屏、跨平台的终端仿真器和系统监视器。
eDEX-UI 2.2.8版本及之前版本存在安全漏洞，该漏洞源于容易受到跨网站网络劫持的影响，恶意网站可以连接到eDEX的内部终端控制websocket，并向shell发送任意命令。
solution:Upgrade edex-ui_project edex-ui to a higher version than 2.2.8,and avoid the version (,2.2.8]