CVE:CVE-2022-1592
CNNVD:CNNVD-202205-2459
Scout是一个用于分析VCF并能够辅助合作以更快地解决罕见疾病的平台。
Clinical-Genomics Scout 4.42之前版本存在安全漏洞，该漏洞源于应用中存在服务端请求伪造。攻击者利用该漏洞可以使应用程序执行任意请求钓鱼窃取cookie或进行跨站脚本攻击。
solution:Upgrade clinical-genomics scout to a higher version than 4.42,and avoid the version (,4.42)