CVE:CVE-2022-29734
CNNVD:CNNVD-202206-256
ICT Protege GX和ICT Protege WX都是ICT公司的产品。ICT Protege GX是一种企业级集成访问控制、入侵者检测和楼宇自动化解决方案，具有易于操作、易于集成和轻松扩展的功能集。ICT Protege WX是改变了公司管理其安全性的方式，有效地将办公室放在您的口袋里，让您可以从任何地方自由配置、控制和监控您的系统。
ICT Protege GX/WX 2.08版本存在安全漏洞。攻击者利用该漏洞通过注入 Name 参数的特制有效载荷执行任意 Web 脚本或 HTML。
solution:Upgrade ict protege_gx to a higher version than 2.08,and avoid the version 2.08; Upgrade ict protege_wx to a higher version than 2.08,and avoid the version 2.08
solution:Upgrade craftcms craft_cms to a higher version than 3.7.36,and avoid the version (,3.7.36]