CVE:CVE-2022-45472
CNNVD:CNNVD-202211-3372
CAE LearningSpace Enterprise是加拿大CAE公司的一个临床模拟管理平台。旨在捕获团队培训和个人模拟实践事件，以供审查、汇报和评估。
CAE LearningSpace Enterprise (with Intuity License) image 267r patch 639 版本存在安全漏洞，该漏洞源于 ontouchmove 和 onpointerup 允许 DOM 类型的XSS。
solution:Upgrade caehealthcare learningspace_enterprise to a higher version than image_267r:patch_639,and avoid the version image_267r:patch_639