CVE:CVE-2022-43342
CNNVD:CNNVD-202211-2702
Eramba是英国Eramba公司的一款开源的企业级IT治理应用程序。该程序具有IT安全、合规性审计分析等功能。
Eramba GRC Software c2.8.1版本存在安全漏洞，该漏洞源于其Add功能的KPI Title文本字段允许攻击者注入精心制作的有效载荷实现任意web脚本或HTML。
solution:Upgrade eramba eramba to a higher version than c2.8.1,and avoid the version c2.8.1