CVE:CVE-2022-39055
CNNVD:CNNVD-202210-1177
Changing Information Technology RAVA certificate validation system（全景软体 RAVA凭证验证系统网站）是中国Changing Information Technology公司的一个凭证验证系统。
RAVA certificate validation system存在安全漏洞，该漏洞源于对 URL 参数过滤不足，攻击者利用该漏洞可以可以执行服务端请求伪造攻击。
solution:Upgrade changingtec rava_certificate_validation_system to a higher version than 3,and avoid the version 3