CVE:CVE-2022-26111
CNNVD:CNNVD-202204-4328
IRIS IrisNext是卢森堡IRIS公司的一个文件管理解决方案，旨在管理、保护和使用您公司的信息。
IRISNext 9.8.28 版本及之前版本 BeanShell 组件存在安全漏洞，该漏洞源于 BeanShell 组件允许通过创建文档的自定义搜索（或编辑现有/预定义搜索）在目标服务器上执行任意命令。
solution:Upgrade canon irisnext to a higher version than 9.8.28,and avoid the version (,9.8.28]