CVE:CVE-2022-32125
CNNVD:CNNVD-202206-2283
迅易科技 74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。
74cmsSE v3.5.1版本存在安全漏洞，该漏洞源于应用程序对精心设计的 URI 或 包含HTTP 参数攻击字符串处理不当，问题路径/job。
solution:Upgrade 74cms 74cmsse to a higher version than 3.5.1,and avoid the version 3.5.1
solution:Upgrade apple ipados to a higher version than 15.5,and avoid the version (,15.5); Upgrade apple iphone_os to a higher version than 15.5,and avoid the version (,15.5); Upgrade apple mac_os_x to a higher version than 10.15.7:security_update_2020-001,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:security_update_2021-003,10.15.7:security_update_2021-004,10.15.7:security_update_2021-005,10.15.7:security_update_2021-006,10.15.7:security_update_2021-007,10.15.7:security_update_2021-008,10.15.7:security_update_2022-001,10.15.7:security_update_2022-002,10.15.7:security_update_2022-003,and avoid the version 10.15.7:security_update_2020-001,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:security_update_2021-003,10.15.7:security_update_2021-004,10.15.7:security_update_2021-005,10.15.7:security_update_2021-006,10.15.7:security_update_2021-007,10.15.7:security_update_2021-008,10.15.7:security_update_2022-001,10.15.7:security_update_2022-002,10.15.7:security_update_2022-003; Upgrade apple macos to a higher version than 10.15.7,11.6.8,12.4,10.15.7,10.15.7:security_update_2022-004,and avoid the version (,10.15.7),[11.0,11.6.8),[12.0,12.4),10.15.7,10.15.7:security_update_2022-004