CVE:CVE-2022-25152
CNNVD:CNNVD-202206-920
ITarian是美国ITarian公司的一种远程访问和 IT 管理解决方案。可帮助组织与其客户和员工建立联系和沟通，促进跨团队的远程文件访问、系统监控、故障排除和运营管理。
ITarian Saas platform 3.49.0之前版本，存在安全漏洞，该漏洞源于在使用代理运行代码的批准过程中存在漏洞，攻击者利用该漏洞可以执行任意代码且接管系统。
solution:Upgrade itarian on-premise to a higher version than 6.35.37347.20040,and avoid the version (,6.35.37347.20040); Upgrade itarian saas_service_desk to a higher version than 6.35.37347.20040,and avoid the version (,6.35.37347.20040)