CVE:CVE-2022-36537
CNNVD:CNNVD-202208-4246
ZK是ZK公司的一个高产的开源Java框架，用于构建惊人的企业网和移动应用程序。
ZK Framework v9.6.1版本、9.6.0.1版本、9.5.1.3版本、9.0.1.2版本、8.6.4.1版本存在安全漏洞。攻击者利用该漏洞通过发送 AuUploader 组件的特制 POST 请求访问敏感信息。
solution:Upgrade zkoss zk_framework to a higher version than 8.6.4.2,9.0.1.3,9.5.1.3,9.6.2,and avoid the version (,8.6.4.2),[9.0.0,9.0.1.3),[9.5.0,9.5.1.3),[9.6.0,9.6.2)