CVE:CVE-2022-3333
CNNVD:CNNVD-202209-2897
Zephyr是Zephyr Project开源的一个可扩展的实时操作系统 (RTOS)。
Zephyr Project Manager 3.2.5 之前版本存在安全漏洞，该漏洞源于对onanimationstart参数的操作会导致跨站脚本，攻击可以远程发起。
solution:Upgrade zephyr-one zephyr_project_manager to a higher version than 3.2.5,and avoid the version (,3.2.5)