CVE:CVE-2022-44796
CNNVD:CNNVD-202211-2173
Object First是Object First公司的一个 Veeam 的最佳存储解决方案。
Object First 1.0.7.712版本存在安全漏洞，该漏洞源于JWT令牌使用不产生加密强序列的函数生成的密钥，攻击者可以预测这些序列并生成JWT令牌，允许攻击者在不知道凭据的情况下访问Web UI。
solution:Upgrade objectfirst object_first to a higher version than 1.0.13.1611,and avoid the version (,1.0.13.1611)