CVE:CVE-2022-39035
CNNVD:CNNVD-202209-2832
Smart eVision Information Technology Smart eVision是中国联铨资讯科技（Smart eVision Information Technology）公司的一个商业智慧平台。可将业务管理室、仪表盘、报表、及输入界面，进行商业运营管理分析与互动式的图形智能数据查询，满足企业的复杂需求。
Smart eVision 2022.02.21版本存在跨站脚本漏洞，该漏洞源于其对特定函数中的POST Data参数中的特殊字符过滤不足导致未经身份验证的远程攻击者可以注入JavaScript执行存储型跨站脚本。
solution:Upgrade lcnet smart_evision to a higher version than 2022.02.21,and avoid the version 2022.02.21