CVE:CVE-2022-23165
CNNVD:CNNVD-202205-3190
Sysaid Technologies SysAid是以色列Sysaid Technologies公司的一套IT服务管理解决方案。
Sysaid Technologies Sysaid 14.2.0版本存在跨站脚本漏洞，该漏洞源于页面 /help/treecontent.jsp 使用的参数 helpPageName 缺少过滤和转义。攻击者可能会利用该漏洞在受害者用户的浏览器会话中访问敏感信息或执行客户端代码。
solution:Upgrade sysaid sysaid to a higher version than 22.1.64,22.2.20,and avoid the version (,22.1.64),(,22.2.20)