CVE:CVE-2022-43185
CNNVD:CNNVD-202210-1347
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。
Rukovoditel v3.2.1版本存在安全漏洞，该漏洞源于允许攻击者通过注入 Name 参数的特制有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade rukovoditel rukovoditel to a higher version than 3.2.1,and avoid the version 3.2.1