CVE:CVE-2022-37140
CNNVD:CNNVD-202209-1012
Techvillage Paymoney是孟加拉国Techvillage公司的一个安全的在线支付网关。
Techvillage Paymoney 3.3版本存在安全漏洞，该漏洞源于在reply ticket功能可以上传恶意文件，当下载文件的受害者打开 RTF 文件时，会打开一个计算器。
solution:Upgrade techvill paymoney to a higher version than 3.3,and avoid the version 3.3