CVE:CVE-2022-34002
CNNVD:CNNVD-202209-1202
Assura Personnel Data Systems Vista 7（PDS Vista 7）是Assura公司的一个通用税务程序。
Assura Personnel Data Systems Vista 7 7.1.7.2之前版本的External Applicants Security Hotfix XA 客户端存在安全漏洞，该漏洞源于对受限目录的路径名限制不当，攻击者利用该漏洞可以获取Web 应用程序的配置文件和源代码。
solution:Upgrade pdssoftware pds_vista_7 to a higher version than 7.1.7.2,and avoid the version (,7.1.7.2)