CVE:CVE-2022-45326
CNNVD:CNNVD-202212-2587
Kwoksys Kwok Information Server是Kwoksys公司的一个开源的 IT 管理系统。
Kwoksys Kwok Information Server v2.9.5.SP31之前版本存在安全漏洞。攻击者利用该漏洞执行服务器端请求伪造（SSRF）攻击。
solution:Upgrade kwoksys information_server to a higher version than 2.9.5,2.9.5:sp23,2.9.5:sp25,2.9.5:sp26,2.9.5:sp29,2.9.5:sp30,and avoid the version (,2.9.5),2.9.5:sp23,2.9.5:sp25,2.9.5:sp26,2.9.5:sp29,2.9.5:sp30