CVE:CVE-2022-46899
CNNVD:CNNVD-202307-2061
Vocera Report Server是美国Vocera公司的一个报表应用程序。用于从 Vocera 系统软件创建的数据日志中收集数据并构建报告。
Vocera Report Server 和 Voice Server 5.x - 5.8 版本存在安全漏洞，该漏洞源于 BaseController 类是每个服务控制器的基类，它允许上传任意文件。如果 HTTP 请求是一个 multipart/form-data POST 请求，并且其中包含带有文件名条目的参数，这些参数的内容将被写入到指定文件名的文件中，存储在 Vocera 的上传临时目录中。
solution:Upgrade vocera report_server to a higher version than 5.8.0.135,and avoid the version [5.0.0,5.8.0.135]; Upgrade vocera voice_server to a higher version than 5.8.0.135,and avoid the version [5.0.0,5.8.0.135]