CVE:CVE-2022-24612
CNNVD:CNNVD-202202-2032
EyesOfNetwork（EON）是EyesOfNetwork社区的一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。
EyesOfNetwork 存在跨站脚本漏洞，该漏洞源于 EyesOfNetwork 5.3.11 的 ITSM 模块上传包含 XSS 的 XML 文件，从而生成存储的 XSS。
solution:Upgrade eyesofnetwork eyesofnetwork to a higher version than 5.3-11,and avoid the version 5.3-11