CVE:CVE-2022-45338
CNNVD:CNNVD-202212-3395
Exact Synergy Enterprise是荷兰Exact公司的一个处理所有业务流程并将其与 ERP 系统集成的平台。
Exact Synergy Enterprise 267 267SP13之前版本、Exact Synergy Enterprise 500 500SP6之前版本存在安全漏洞，该漏洞源于个人资料图片上传功能允许上传 SVG 图片，攻击者利用该漏洞可以使用任意 JavaScript 代码上传 SVG 图像，该文件将被应用程序接受并存储在应用程序的服务器上，在受害者浏览器的上下文中执行制作的 SVG 图像中的任意 JavaScript 代码。
solution:Upgrade exactsoftware exact_synergy to a higher version than 267,267:sp1,267:sp10,267:sp11,267:sp12,267:sp2,267:sp3,267:sp4,267:sp5,267:sp6,267:sp7,267:sp8,267:sp9,500,500:sp1,500:sp2,500:sp3,500:sp4,500:sp5,and avoid the version 267,267:sp1,267:sp10,267:sp11,267:sp12,267:sp2,267:sp3,267:sp4,267:sp5,267:sp6,267:sp7,267:sp8,267:sp9,500,500:sp1,500:sp2,500:sp3,500:sp4,500:sp5