CVE:CVE-2022-46870
CNNVD:CNNVD-202212-3413
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。
Apache Zeppelin 0.8.2之前版本存在跨站脚本漏洞，该漏洞源于网页生成期间输入的不当中和，允许登录用户在其他用户的浏览器中执行任意 javascript。
solution:Upgrade apache zeppelin to a higher version than 0.8.2,and avoid the version (,0.8.2)