CVE:CVE-2022-40238
CNNVD:CNNVD-202210-2172
VINCE是美国CERT Coordination Center开源的一个 CERT 协调中心开发和使用的漏洞信息和协调环境。用于改进协调的漏洞披露。
CERT Coordination Center VINCE 1.50.5 之前版本存在安全漏洞，该漏洞源于存在远程代码注入漏洞。经过身份验证的攻击者可以将任意 pickle 对象作为用户配置文件的一部分注入。 当访问用户的配置文件时，这可能会导致在服务器上执行代码。
solution:Upgrade cert vince to a higher version than 1.50.5,and avoid the version (,1.50.5)