CVE:CVE-2022-4869
CNNVD:CNNVD-202301-312
Artaxerxes是Evolution Events开源的一个进化事件信息系统。
Evolution Events Artaxerxes存在信息泄露漏洞，该漏洞源于其POST Parameter Handler组件的arta/common/middleware.py文件的未知代码对参数password的操作允许攻击者实现信息泄露。
solution:Upgrade evolution-events artaxerxes to a higher version than 2022-08-12,and avoid the version (,2022-08-12)