CVE:CVE-2022-23100
CNNVD:CNNVD-202207-2313
Open-Xchange OX App Suite是德国Open-Xchange公司的一个电子邮件及生产力套件客户端软件。
Open-Xchange OX App Suite 7.10.6及以下版本存在操作系统命令注入漏洞，该漏洞源于OX Documentconverter有一个远程代码执行缺陷，如果经过身份验证的OX App Suite用户能够执行文档转换（例如电子邮件附件或OX Drive内容），则该漏洞允许经过身份验证的OX App Suite用户在运行OX Documentconverter的实例上运行命令。
solution:Upgrade open-xchange ox_app_suite to a higher version than 7.10.6,and avoid the version (,7.10.6]