CVE:CVE-2022-3969
CNNVD:CNNVD-202211-2672
OpenKM是西班牙OpenKM公司的一套文档管理系统。该系统提供版本控制、文件历史记录和文件共享等功能。
OpenKM 6.3.11之前版本存在安全漏洞，该漏洞源于src/main/java/com/openkm/util/FileUtils.java 文件的函数 getFileExtension的未知功能，攻击者利用该漏洞可以通过操作参数tag导致导致不安全的临时文件。
solution:Upgrade openkm openkm to a higher version than 6.3.12,and avoid the version (,6.3.12)