CVE:CVE-2022-39220
CNNVD:CNNVD-202209-1656
SFTPGo是意大利Nicola Murino个人开发者的一个功能齐全且高度可配置的 SFTP 服务器。
SFTPGo 2.3.5 之前版本存在跨站脚本漏洞，攻击者利用该漏洞可以注入恶意代码。
solution:Upgrade sftpgo_project sftpgo to a higher version than 2.3.5,and avoid the version (,2.3.5)