CVE:CVE-2021-33577
CNNVD:CNNVD-202106-1415
Cleo LexiCom是Cleo公司的一个集成平台。加速EDI自动化、加快贸易合作伙伴的加入并轻松解决EDI问题。
Cleo LexiCom 5.5.0.0存在安全漏洞，攻击者可以利用该漏洞通过将消息的Content-Type更改为纯文本，绕过AS2消息发送方标识自己(通过消息加密和签名)的要求。
solution:Upgrade cleo lexicom to a higher version than 5.5.0.0,and avoid the version 5.5.0.0