CVE:CVE-2022-3901
CNNVD:CNNVD-202302-1627
Visioglobe Visioweb.js是Visioglobe公司的用于加载和探索从 VisioMapEditor 构建的 3D 地图。
Visioweb.js 1.10.6版本存在安全漏洞，该漏洞源于存在原型污染，攻击者利用该漏洞可以在客户端系统上执行XSS。
solution:Upgrade visioglobe visioweb to a higher version than 1.10.6,and avoid the version 1.10.6