CVE:CVE-2022-24405
CNNVD:CNNVD-202207-2311
Open-Xchange OX App Suite是德国Open-Xchange公司的一个电子邮件及生产力套件客户端软件。
Open-Xchange OX App Suite 7.10.6及以下版本存在操作系统命令注入漏洞，该漏洞源于documentconverter API的兼容层在使用远程缓存调用处理序列化的Java类时，可被利用来注入恶意代码，在文档转换器组件的上下文中执行。
solution:Upgrade open-xchange ox_app_suite to a higher version than 7.10.6,and avoid the version (,7.10.6]