CVE:CVE-2023-22377
CNNVD:CNNVD-202302-1177
tsClinical tsc-desktop是tsClinical 元数据桌面工具。
tsClinical tsc-desktop Define.xml Generator v1.0.0版本至v1.4.0版本、tsClinical Metadata Desktop Tools 1.0.3版本至1.1.0版本存在安全漏洞，该漏洞源于XML外部实体引用（XXE）限制不当。攻击者利用该漏洞通过读取特制的XML文件获取任意文件。
solution:Upgrade fujitsu tsclinical_define.xml_generator to a higher version than 1.4.0,and avoid the version [1.0.0,1.4.0]; Upgrade fujitsu tsclinical_metadata_desktop_tools to a higher version than 1.1.1,and avoid the version [1.0.3,1.1.1)