CVE:CVE-2022-22831
CNNVD:CNNVD-202202-381
Servisnet Tessa是土耳其Servisnet公司的一个网络应用程序。
Servisnet Tessa 0.0.2 版本存在授权问题漏洞，该漏洞源于Authorization HTTP头缺少有效的验证。攻击者可利用该漏洞可以通过对Authorization HTTP头的操作添加一个新的sysadmin用户。
solution:Upgrade servisnet tessa to a higher version than 0.0.2,and avoid the version 0.0.2