CVE:CVE-2022-38368
CNNVD:CNNVD-202208-3114
Aviatrix Gateway是美国Aviatrix公司的一种用于多云网络的单一通用平台。
Aviatrix Gateway 6.6.5712之前版本和6.7.1376之前的6.7.x版本存在安全漏洞，该漏洞源于API函数对认证处理不当，经过身份验证的VPN用户可以注入任意命令。
solution:Upgrade aviatrix gateway to a higher version than 6.6.5712,6.7.1376,and avoid the version (,6.6.5712),[6.7.0,6.7.1376)