CVE:CVE-2022-34907
CNNVD:CNNVD-202207-2395
FileWave是瑞士FileWave公司的一种端点管理套件。
FileWave存在信任管理问题漏洞，该漏洞源于允许未经身份验证的攻击者利用身份验证绕过漏洞以尽可能高的权限访问系统，并获得对FileWave平台的完全控制。以下版本受到影响：14.6.3之前的版本、14.7.x在14.7.2之前的版本。
solution:Upgrade filewave filewave to a higher version than 14.6.3,14.7.2,and avoid the version (,14.6.3),[14.7.0,14.7.2)