CVE:CVE-2022-39834
CNNVD:CNNVD-202211-2970
PrimeKey EJBCA是瑞典PrimeKey公司的一个全功能的CA系统软件。该软件用于域内证书管理，注册和注册到证书验证等功能实现访问安全。
PrimeKey EJBCA 7.9.0.2之前版本存在跨站脚本漏洞，该漏洞源于adminweb/ra/viewendentity.jsp存在问题，攻击者利用该漏洞可以存储 JavaScript 以利用高权限用户L。
solution:Upgrade keyfactor primekey_ejbca to a higher version than 7.9.0.2,and avoid the version (,7.9.0.2]