CVE:CVE-2022-24789
CNNVD:CNNVD-202203-2376
Orckestra C1 CMS是一套基于.NET的开源Web内容管理系统（CMS）。
Orckestra C1 CMS 6.12 之前的版本存在代码问题漏洞，该漏洞允许经过身份验证的攻击者通过服务器向本地网络或本地主机上的其他服务器发出任意 GET 请求。
solution:Upgrade orckestra c1_cms to a higher version than 6.12,and avoid the version (,6.12)