CVE:CVE-2022-46900
CNNVD:CNNVD-202307-2062
Vocera Report Server是美国Vocera公司的一个报表应用程序。用于从 Vocera 系统软件创建的数据日志中收集数据并构建报告。
Vocera Report Server 和 Voice Server 5.x - 5.8 版本存在安全漏洞，该漏洞源于 Vocera Report Console 包含多个在服务器上定期执行的作业，例如备份等。经过身份验证的用户可以修改这些条目，并设置可执行文件的路径和参数。
solution:Upgrade vocera report_server to a higher version than 5.8.0.135,and avoid the version [5.0.0,5.8.0.135]; Upgrade vocera voice_server to a higher version than 5.8.0.135,and avoid the version [5.0.0,5.8.0.135]