CVE:CVE-2022-36967
CNNVD:CNNVD-202208-2043
Progress WS_FTP Server是Progress公司的一个有效的、高度可管理的 FTP 服务器。
Progress WS_FTP Server 8.7.3之前版本存在安全漏洞，该漏洞源于远程攻击者可以利用其web管理界面向WS_FTP管理员的web会话中注入任意JavaScript导致攻击者在受害者的浏览器上下文中执行代码。
solution:Upgrade progress ipswitch_ws_ftp_server to a higher version than 8.7.3,and avoid the version (,8.7.3)