CVE:CVE-2022-47635
CNNVD:CNNVD-202212-3674
WMS是一个仓库管理软件。
Wildix WMS 6 6.02.20221216之前版本、WMS 5 5.04.20221214之前版本、WMS4 4.04.45396.23之前版本存在安全漏洞。攻击者利用该漏洞通过ZohoClient.php进行服务器端请求伪造（SSRF）攻击。
solution:Upgrade wildix wms to a higher version than 4.04.45396.23,5.04.20221214,6.02.20221216,and avoid the version [4.0,4.04.45396.23),[5.0,5.04.20221214),[6.0,6.02.20221216)