CVE:CVE-2022-4818
CNNVD:CNNVD-202212-4076
Talend Open Studio for MDM是Talend开源的一个开源软件。在单一平台中提供主数据管理、数据管理、集成和数据质量。
Talend Open Studio for MDM存在代码问题漏洞，该漏洞源于文件org.talend.mdm.core/src/com/amalto/core/storage/SystemStorageWrapper.java的未知功能存在问题，会导致xml外部实体引用。
solution:Upgrade talend open_studio_for_mdm to a higher version than 20221220_1938,and avoid the version (,20221220_1938)