CVE:CVE-2022-21145
CNNVD:CNNVD-202201-2500
Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。
Lansweeper 存在跨站脚本漏洞，该漏洞源于在WebUserActions中对用户提供的数据没有充分的清理。攻击者可利用该漏洞在脆弱网站的背景下，在用户的浏览器中注入并执行任意HTML和脚本代码。
solution:Upgrade lansweeper lansweeper to a higher version than 9.1.20.2,and avoid the version 9.1.20.2