CVE:CVE-2022-31020
CNNVD:CNNVD-202209-258
Indy Node是美国Hyperledger开源的一种分布式账本的服务器部分。专为去中心化身份构建。
Indy Node 1.12.4之前的版本存在输入验证错误漏洞，该漏洞源于Indy-Node中的“pool-upgrade”请求处理程序允许未经身份验证的攻击者远程在网络中的节点上执行代码。
solution:Upgrade linuxfoundation indy-node to a higher version than 1.12.4,and avoid the version (,1.12.4]