CVE:CVE-2022-21828
CNNVD:CNNVD-202203-483
Incapptic Connect是一个应用插件。
Incapptic Connect 存在安全漏洞，对 Incapptic Connect Web 控制台具有高权限访问的用户可以使用未指定的攻击向量在 Incapptic Connect 服务器上远程执行代码。以下产品和版本受到影响：incapptic Connect 版本 1.40.0、1.39.1、1.39.0、1.38.1、1.38.0、1.37.1、1.37.0、1.36.0、1.35.5、1.35.4 和 1.35.3。
solution:Upgrade ivanti incapptic_connect to a higher version than 1.35.3,1.35.4,1.35.5,1.36.0,1.37.0,1.37.1,1.38.0,1.38.1,1.39.0,1.39.1,1.40.0,and avoid the version 1.35.3,1.35.4,1.35.5,1.36.0,1.37.0,1.37.1,1.38.0,1.38.1,1.39.0,1.39.1,1.40.0