CVE:CVE-2022-27563
CNNVD:CNNVD-202208-4466
HCL Technologies VersionVault Express是印度HCL Technologies公司的一款具有直观的并排比较查看器。以在其中轻松比较文件和目录。
HCL Technologies VersionVault Express 2.0.1和2.1.0版本存在安全漏洞，该漏洞源于未经身份验证的用户可能会使HCL VersionVault Express的某个部分过载并导致拒绝服务。
solution:Upgrade hcltech versionvault_express to a higher version than 2.0.1,2.1.0,and avoid the version 2.0.1,2.1.0