CVE:CVE-2022-38616
CNNVD:CNNVD-202209-867
SmartVista SVFE2是SmartVista公司的一个子系统。
SmartVista SVFE2 v2.2.22版本存在安全漏洞，该漏洞源于/feegroups/tgrt_group.jsf中的UserForm:j_id90参数包含SQL注入漏洞。
solution:Upgrade bpcbt smartvista_front-end to a higher version than 2.2.22,and avoid the version (,2.2.22]