CVE:CVE-2022-24669
CNNVD:CNNVD-202210-2375
backstage是一个应用软件。后台是一个开放的平台,用于构建开发者门户。
backstage存在安全漏洞，该漏洞源于攻击者可以通过精心制作的数据实现探测内部网络服务。
solution:Upgrade forgerock access_management to a higher version than 6.0.0.7,6.5.0.2,6.5.2.3,7.0.2,6.5.1,6.5.3,6.5.4,7.1.0,and avoid the version [6.0.0,6.0.0.7],[6.5.0,6.5.0.2],[6.5.2.1,6.5.2.3],[7.0.0,7.0.2],6.5.1,6.5.3,6.5.4,7.1.0