CVE:CVE-2022-25241
CNNVD:CNNVD-202202-1317
FileCloud是美国FileCloud公司的一个超安全的内容协作平台。提供行业领先的合规性、数据治理、数据泄漏保护、数据保留和数字版权管理功能。
FileCloud 21.3之前存在安全漏洞，攻击者可通过 CSV 用户导入功能进行跨站点请求伪造 (CSRF) 的攻击。
solution:Upgrade filecloud filecloud to a higher version than 21.3.0.18447,and avoid the version (,21.3.0.18447)