CVE:CVE-2022-38583
CNNVD:CNNVD-202304-2229
Sage Group Sage 300是英国Sage Group公司的一个完善的闭源企业资源规划 (ERP) 解决方案，旨在促进企业管理。
Sage Group Sage 300 2017版本至2022(6.4.x - 6.9.x)存在安全漏洞，该漏洞源于低权限的 Sage 300 工作站用户可能会滥用权限，以访问连接的 Sage 300 服务器上的 SharedData 文件夹。
solution:Upgrade sage sage_300 to a higher version than 2022,and avoid the version [2017,2022]