CVE:CVE-2022-22797
CNNVD:CNNVD-202205-3193
Sysaid Technologies SysAid是以色列Sysaid Technologies公司的一套IT服务管理解决方案。
Sysaid Technologies Sysaid 存在安全漏洞，该漏洞源于程序接受输入缺少验证，可能会发生未经验证的重定向和转发，这可能导致 Web 应用程序将请求重定向到包含在不受信任的输入中的 URL。攻击者通过修改恶意站点的不受信任的 URL 输入，利用该漏洞可能会成功发起网络钓鱼诈骗并窃取用户凭据。
solution:Upgrade sysaid sysaid to a higher version than 22.1.50,22.1.64,and avoid the version (,22.1.50),(,22.1.64)