CVE:CVE-2022-46265
CNNVD:CNNVD-202212-3087
Siemens Polarion是德国西门子（Siemens）公司的一套应用程序生命周期管理软件。该软件支持在统一、模块化、基于浏览器的软件环境上进行端到端的企业级应用程序开发。
Siemens Polarion 存在注入漏洞。攻击者利用该漏洞能够欺骗主机header信息并将用户重定向到恶意网站。
solution:Upgrade siemens polarion_alm to a higher version than 2304.0,and avoid the version (,2304.0)