CVE:CVE-2022-38357
CNNVD:CNNVD-202208-3115
Eyes of Network Web是Eyes of Network Web社区的一种针对设备、操作系统、标准应用、业务应用和性能的硬件状态的全球监管解决方案。
Eyes of Network Web 5.3版本存在安全漏洞，该漏洞源于通过/module/module_frame/index.php的url参数，对特殊元素的不当中和会使应用程序容易受到iFrame注入攻击。
solution:Upgrade eyeofnetwork eyes_of_network_web to a higher version than 5.3,and avoid the version 5.3