CVE:CVE-2022-32273
CNNVD:CNNVD-202206-834
OPSWAT MetaDefender Core（OPSWAT MDCore）是美国OPSWAT公司的一款多引擎反恶意软件。可防止在绕过沙箱和其他基于检测的安全解决方案的 Web 应用程序上上传恶意文件。
OPSWAT MetaDefender Core 5.1.2 之前版本存在安全漏洞，该漏洞源于返回的消息中存在可观察到的差异。经过身份验证的攻击者通过该漏洞可以枚举服务器上的文件名。
solution:Upgrade opswat metadefender to a higher version than 5.1.2,and avoid the version (,5.1.2)