CVE:CVE-2022-30617
CNNVD:CNNVD-202205-3820
Strapi是一套开源的内容管理系统（CMS）。
Strapi 3.6.9版本之前的3.0版本和4.0.0-beta.15版本之前的4.0版本存在安全漏洞，该漏洞源于有权访问 Strapi 管理面板的经过身份验证的用户可以查看与经过身份验证的用户可访问的内容有关系（例如，创建者、更新者）的其他管理面板用户的私人和敏感数据。
solution:Upgrade strapi strapi to a higher version than 3.6.10,4.0.0:beta10,4.0.0:beta11,4.0.0:beta12,4.0.0:beta13,4.0.0:beta14,4.0.0:beta15,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:beta5,4.0.0:beta6,4.0.0:beta7,4.0.0:beta8,4.0.0:beta9,and avoid the version [3.0.0,3.6.10),4.0.0:beta10,4.0.0:beta11,4.0.0:beta12,4.0.0:beta13,4.0.0:beta14,4.0.0:beta15,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:beta5,4.0.0:beta6,4.0.0:beta7,4.0.0:beta8,4.0.0:beta9