CVE:CVE-2022-31193
CNNVD:CNNVD-202208-1953
DSpace是DuraSpace社区的一个开源的交钥匙存储库应用程序。
DSpace 4.0 到 6.3版本存在输入验证错误漏洞，该漏洞源于JSPUI 控制的词汇 servlet 容易受到开放重定向攻击，攻击者可以在其中制作一个看起来像合法DSpace/repository URL 的恶意 URL，当目标单击该 URL 时，它会将它们重定向到攻击者选择的站点。
solution:Upgrade duraspace dspace to a higher version than 5.10,6.4,and avoid the version [4.0,5.10],(6.0,6.4)