CVE:CVE-2022-22571
CNNVD:CNNVD-202204-2847
Incapptic Connect是一个应用插件。
Incapptic Connect存在安全漏洞，该漏洞由于 Incapptic 连接中的输出编码不正确，经过身份验证的高权限用户可以执行存储的 XSS 攻击，并影响所有当前版本。
solution:Upgrade ivanti incapptic_connect to a higher version than 1.40.3,and avoid the version (,1.40.3]