CVE:CVE-2022-44784
CNNVD:CNNVD-202211-3253
Maggioli SpA Appalti & Contratti是Maggioli SpA公司的一个模块化平台。由多个集成的 web 应用程序组成，以支持意大利公共行政部门对其流程进行计算机化和远程信息管理。
Maggioli SpA Appalti & Contratti 9.12.2版本存在安全漏洞，该漏洞源于目标Web应用程序LFS和DL229公开了一组由Axis 1.4实例提供的服务，直接嵌入到应用程序中，远程用户可以通过尝试在LFS和DL229中访问上述服务，从而允许在服务器端创建任意服务。