CVE:CVE-2022-26159
CNNVD:CNNVD-202202-2099
Ametys Cms是用于在同一台服务器上运行大型企业网站，博客，Intranet 和 Extranet。（Ametys）社区的Cms一个用 Java 编写的免费开源内容管理系统。
Ametys CMS auto-completion plugins 存在信息泄露漏洞，该漏洞源于Ametys CMS 4.5.0 之前的 auto-completion 插件允许远程未经身份验证的攻击者读取文件。
solution:Upgrade ametys ametys to a higher version than 4.5.0,and avoid the version (,4.5.0)