CVE:CVE-2022-42447
CNNVD:CNNVD-202304-035
HCL Technologies Compass是美国HCL Technologies公司的一个低代码变更管理软件。管理全方位的测试活动以及与开发人员工具的集成。
HCL Compass 存在安全漏洞，该漏洞源于存在跨资源共享 (CORS) 漏洞。受影响的产品和版本：HCL Compass 2.0.0至2.0.3版本，2.1.0版本，2.2.0版本。
solution:Upgrade hcltech hcl_compass to a higher version than 2.0.3,2.2.1,and avoid the version [2.0.0,2.0.3],[2.1.0,2.2.1)