CVE:CVE-2022-40183
CNNVD:CNNVD-202210-2372
Bosch VIDEOJET multi 4000是德国博世（Bosch）公司的一款 16 通道 CCTV 视频编码器。可为安全摄像头系统提供一流的 IP 视频性能。
Bosch VIDEOJET multi 4000版本存在安全漏洞，该漏洞源于URL处理程序中存在错误，可能会导致基于Web的界面中出现反射型跨站脚本(XSS)，知道编码器地址的攻击者可以向用户发送精心设计的链接，该链接将在用户的上下文中执行JavaScript代码。
solution:Upgrade bosch videojet_multi_4000_firmware to a higher version than 6.31.0010,and avoid the version (,6.31.0010]