CVE:CVE-2022-34322
CNNVD:CNNVD-202301-014
Sage Enterprise Intelligence是英国Sage公司的一个完全集成的商业智能和数据管理解决方案。
Sage Enterprise Intelligence 2021 R1.1版本存在安全漏洞，该漏洞源于存在存储型XSS，允许攻击者在每个启用通知的用户浏览器中发送恶意通知并执行JavaScript代码，导致应用程序上下文中的权限提升。
solution:Upgrade sage sage_enterprise_intelligence to a higher version than 2021_r1.1,and avoid the version 2021_r1.1