CVE:CVE-2022-41479
CNNVD:CNNVD-202210-1204
DevExpress是美国DevExpress公司的一个软件。用于为 WinForms、ASP.NET、MVC、Blazor、ASP.NET Core、WPF、VCL、Xamarin 和 JavaScript 提供一流的 UI 控件、工具和框架。
DevExpress ASP.NET Web Forms Build v19.2.3版本存在安全漏洞。攻击者利用该漏洞能够访问应用程序的源代码。
solution:Upgrade devexpress asp.net_web_forms_controls to a higher version than 19.2.3,and avoid the version 19.2.3