CVE:CVE-2022-40605
CNNVD:CNNVD-202210-1162
CALDERA是The MITRE Corporation开源的一个网络安全平台。旨在轻松自动化对手仿真、协助手动红队和自动化事件响应。
CALDERA 4.1.0 之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade mitre caldera to a higher version than 4.1.0,and avoid the version (,4.1.0)