CVE:CVE-2022-40912
CNNVD:CNNVD-202209-2848
ETAP Lighting International ETAP Safety Manager是ETAP Lighting International公司的用于应急照明的中央控制和管理系统。
ETAP Lighting International ETAP Safety Manager 1.0.0.32 版本存在跨站脚本漏洞，该漏洞源于 GET 参数 action 在回显之前没有经过正确转义。
solution:Upgrade etaplighting etap_safety_manager to a higher version than 1.0.0.32,and avoid the version 1.0.0.32