CVE:CVE-2022-4721
CNNVD:CNNVD-202212-3973
Rdiffweb是美国Patrik Dufresne个人开发者的一个 Web 应用程序。可通过高效的 Web 界面快速访问您的档案。
Rdiffweb 2.5.5 之前版本存在安全漏洞，该漏洞源于SSH 密钥名称中缺乏字符清理可能允许攻击者在 ikus060 rdiffweb 中注入超链接注入。
solution:Upgrade ikus-soft rdiffweb to a higher version than 2.5.5,and avoid the version (,2.5.5)