CVE:CVE-2022-39016
CNNVD:CNNVD-202210-2587
M-Files Hubshare是M-Files公司的一个协作解决方案。旨在无缝共享文件、文档和协作内容。
M-Files Hubshare 3.3.10.9之前的版本存在安全漏洞，该漏洞源于其PDFtron允许经过身份验证的攻击者通过注入javascript上传精心制作的PDF实现帐户接管。
solution:Upgrade m-files hubshare to a higher version than 3.3.10.9,and avoid the version (,3.3.10.9)