CVE:CVE-2022-26088
CNNVD:CNNVD-202211-2547
BMC Software BMC Remedy是美国BMC Software公司的一个应用软件。提供了现成的IT信息库（ITIL）服务支持功能。
BMC Software BMC Remedy 22.1之前版本存在安全漏洞，该漏洞源于基于电子邮件的事件转发允许远程经过身份验证的用户通过将HTML（例如SSRF有效载荷）放在收件人字段中来注入活动日志，这会影响点击收件人数量字段时发生的渲染。
solution:Upgrade bmc remedy_it_service_management_suite to a higher version than 20.02,and avoid the version 20.02