CVE:CVE-2022-38130
CNNVD:CNNVD-202208-2742
Keysight Technologies Sensor Management Server是美国Keysight Technologies公司的一种传感器管理服务器。
Keysight Technologies Sensor Management Server（SMS）存在安全漏洞，该漏洞源于未经身份验证的远程攻击者可以通过com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip()方法为数据库文件指定UNC路径从而有效地控制SMS中要恢复的HSQLDB数据库内容。
solution:Upgrade keysight sensor_management_server to a higher version than 2.4.0,and avoid the version 2.4.0