CVE:CVE-2022-35583
CNNVD:CNNVD-202208-3680
wkhtmltopdf是wkhtmltopdf开源的一个库。用于将 HTML 转换为 PDF。
wkhtmltopdf 0.12.6版本存在代码问题漏洞，该漏洞源于其允许攻击者通过在目标源上注入带有初始资产IP地址的iframe标签来获得对目标系统的初始访问权。这可能导致攻击者通过访问其内部资产来接管整个基础设施。
solution:Upgrade wkhtmltopdf wkhtmltopdf to a higher version than 0.12.6,and avoid the version 0.12.6