CVE:CVE-2022-45184
CNNVD:CNNVD-202211-2684
Ironman Software PowerShell Universal是Ironman Software公司的一个用于管理和委派对自动化环境的访问的单一窗格。
Ironman Software PowerShell Universal 存在安全漏洞，该漏洞源于网络服务器允许在配置目录之外进行目录遍历，这使得具有管理员权限的远程攻击者可以通过对Web服务器中特定端点进行精心设计的HTTP 请求，以创建、删除、更新和显示配置目录外的文件。
solution:Upgrade ironmansoftware powershell_universal to a higher version than 3.4.7,3.5.3,and avoid the version [3.0.0,3.4.7),[3.5.0,3.5.3)