CVE:CVE-2022-31086
CNNVD:CNNVD-202206-2645
LDAP Account Manager是一个 Web 前端，用于管理存储在 LDAP 目录中的条目（例如用户、组、DHCP 设置）。
LDAP Account Manager (LAM) 8.0之前版本存在代码问题漏洞，该漏洞源于不正确的正则表达式允许将 PHP 脚本上传到 config/templates/pdf 路径下。攻击者利用该漏洞导致远程执行代码。
solution:Upgrade ldap-account-manager ldap_account_manager to a higher version than 8.0,and avoid the version (,8.0); Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0