CVE:CVE-2022-39017
CNNVD:CNNVD-202210-2586
M-Files Hubshare是M-Files公司的一个协作解决方案。旨在无缝共享文件、文档和协作内容。
M-Files Hubshare 3.3.10.9之前的版本存在安全漏洞，该漏洞源于其所有注释字段的输入验证和输出编码不正确，允许经过身份验证的攻击者通过特别制作的注释实现跨站点脚本攻击。
solution:Upgrade m-files hubshare to a higher version than 3.3.10.9,and avoid the version (,3.3.10.9)