CVE:CVE-2022-22126
CNNVD:CNNVD-202202-1667
Nasa Open Mct是美国美国国家航空航天局（Nasa）公司的一项开源开放任务控制技术。用于在桌面和移动设备上可视化数据。
Nasa Open mct 1.3.0到1.7.7版本存在跨站脚本漏洞，该漏洞源于Web Page元素缺少有效的过滤和转义，这允许攻击者向URL字段注入恶意JavaScript。
solution:Upgrade nasa openmct to a higher version than 1.7.7,and avoid the version [1.3.0,1.7.7]