CVE:CVE-2022-38220
CNNVD:CNNVD-202303-001
Quest Software Quest KACE Systems Management Appliance是美国Quest Software公司的一款IT资产管理设备。
Quest KACE Systems Management Appliance (SMA) 12.1版本及之前版本存在安全漏洞。攻击者利用该漏洞可以远程注入任意web脚本或HTML。
solution:Upgrade quest kace_systems_management_appliance to a higher version than 12.1,and avoid the version (,12.1]