CVE:CVE-2022-3438
CNNVD:CNNVD-202210-360
Rdiffweb是美国Patrik Dufresne个人开发者的一个 Web 应用程序。可通过高效的 Web 界面快速访问您的档案。
Rdiffweb 2.5.0a4之前的版本存在输入验证错误漏洞，该漏洞源于当攻击者在发送电子邮件邀请时注入恶意链接可以实现超链接注入。
solution:Upgrade ikus-soft rdiffweb to a higher version than 2.5.0,2.5.0:alpha1,2.5.0:alpha2,2.5.0:alpha3,and avoid the version (,2.5.0),2.5.0:alpha1,2.5.0:alpha2,2.5.0:alpha3