CVE:CVE-2022-28802
CNNVD:CNNVD-202209-1742
Zapier是美国Zapier公司的一种产品。允许最终用户集成他们使用的 We b应用程序并使工作流程自动化。
Zapier 2022-08-17年之前版本存在安全漏洞，该漏洞源于编写的代码允许账户内权限升级。攻击者利用该漏洞执行Python或JavaScript代码。
solution:Upgrade zapier code_by_zapier to a higher version than 2022-08-17,and avoid the version (,2022-08-17)