CVE:CVE-2022-38619
CNNVD:CNNVD-202209-1653
SmartVista SVFE2是SmartVista公司的一个子系统。
SmartVista SVFE2 v2.2.22版本存在安全漏洞，该漏洞源于/SVFE2/pages/feegroups/mcc_group.jsf 中的 UserForm:j_id90 参数存在安全问题。
solution:Upgrade bpcbt smartvista_front-end to a higher version than 2.2.22,and avoid the version 2.2.22