CVE:CVE-2022-22796
CNNVD:CNNVD-202205-3194
Sysaid Technologies SysAid是以色列Sysaid Technologies公司的一套IT服务管理解决方案。
Sysaid Technologies Sysaid 存在安全漏洞，该漏洞源于应用的身份验证存在问题。攻击者可以通过访问/wmiwizard.jsp，然后访问/ConcurrentLogin.jsp，然后单击登录按钮利用该漏洞绕过身份验证过程。
solution:Upgrade sysaid sysaid to a higher version than 21.1.30,21.4.45,and avoid the version (,21.1.30),(,21.4.45)