CVE:CVE-2022-46901
CNNVD:CNNVD-202307-2063
Vocera Report Server是美国Vocera公司的一个报表应用程序。用于从 Vocera 系统软件创建的数据日志中收集数据并构建报告。
Vocera Report Server 和 Voice Server 5.x - 5.8 版本存在安全漏洞，该漏洞源于 Vocera Report Console 包含一个 websocket 接口，允许未经身份验证的执行各种任务和数据库操作。这包括系统任务，以及对数据库进行备份、加载和清除等操作。
solution:Upgrade vocera report_server to a higher version than 5.8.0.135,and avoid the version [5.0.0,5.8.0.135]; Upgrade vocera voice_server to a higher version than 5.8.0.135,and avoid the version [5.0.0,5.8.0.135]