CVE:CVE-2022-27820
CNNVD:CNNVD-202203-2112
OWASP Zed Attack Proxy（ZAP）是美国OWASP基金会的一个开源的Web应用程序安全扫描器。它旨在供刚接触应用程序安全性的人员以及专业的渗透测试人员使用。
OWASP Zed Attack Proxy (ZAP) w2022-03-21 版本存在信任管理问题漏洞，该漏洞源于 OWASP Zed Attack Proxy (ZAP) 不会验证 HTTPS 服务器的 TLS 证书链。
solution:Upgrade owasp zed_attack_proxy to a higher version than w2022-03-21,and avoid the version (,w2022-03-21]