CVE:CVE-2022-38617
CNNVD:CNNVD-202209-1420
SmartVista SVFE2是SmartVista公司的一个子系统。
SmartVista SVFE2 v2.2.22版本存在安全漏洞，该漏洞源于攻击者可以通过/SVFE2/pages/audit/voiceaudit.jsf组件的voiceAudit:j_id97参数实现SQL注入。
solution:Upgrade bpcbt smartvista to a higher version than 2.2.22,and avoid the version 2.2.22