CVE:CVE-2022-28090
CNNVD:CNNVD-202205-2108
蓝智科技 Jspxcms是中国蓝智科技公司的一套可扩展的企业级开源网站内容管理系统（CMS）。
Jspxcms 10.2.0版本存在安全漏洞，该漏洞源于通过/cmscp/ext/collect/fetch_url.do?url=发现存在服务器端请求伪造 (SSRF)漏洞。
solution:Upgrade ujcms jspxcms to a higher version than 10.2.0,and avoid the version 10.2.0