CVE:CVE-2022-29589
CNNVD:CNNVD-202204-4274
Crypt-Server是美国Graham Gilbert个人开发者的一个 Django Web 应用程序。用于托管由 Crypt 客户端应用程序发送的文件库密钥。
Crypt-Server 3.3.0 之前版本存在安全漏洞，该漏洞源于允许在索引视图中使用 XSS，这与序列号、计算机名和用户名有关。
solution:Upgrade crypt-server_project crypt-server to a higher version than 3.3.0,and avoid the version (,3.3.0)