CVE:CVE-2022-28703
CNNVD:CNNVD-202212-1840
Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。
Lansweeper 10.1.1.0版本存在安全漏洞，该漏洞源于存在存储型跨站脚本，特制的HTTP请求可以导致任意的Javascript代码注入。
solution:Upgrade lansweeper lansweeper to a higher version than 10.1.1.0,and avoid the version 10.1.1.0