CVE:CVE-2022-4901
CNNVD:CNNVD-202303-122
Sophos Connect是英国Sophos公司的一个 VPN 客户端。
Sophos Connect 2.2.90之前版本存在安全漏洞，该漏洞源于存在存储型XSS漏洞，攻击者利用该漏洞可以执行Javascript代码。
solution:Upgrade sophos connect to a higher version than 2.2.90,and avoid the version (,2.2.90)