CVE:CVE-2022-0900
CNNVD:CNNVD-202205-3970
NetDataSoft DivvyDrive是土耳其NetDataSoft公司的一个企业文件管理和共享系统。用于加密并存储所有数据，并允许从任何地方安全地访问您的数据。
NetDataSoft DivvyDrive v.4.6.2.0 之前版本存在安全漏洞，该漏洞源于 aciklama 参数中的存储跨站点脚本（XSS）问题。攻击者利用该漏洞可以获取用户的会话信息。
solution:Upgrade netdatasoft divvy_drive to a higher version than 4.6.2.0,and avoid the version (,4.6.2.0)