CVE:CVE-2022-38618
CNNVD:CNNVD-202209-1481
SmartVista SVFE2是SmartVista公司的一个子系统。
SmartVista SVFE2 v2.2.22版本存在安全漏洞，该漏洞源于攻击者可以通过/SVFE2/pages/feegroups/country_group.jsf组件的UserForm:j_id88、UserForm:j_id90、UserForm:j_id92参数实现SQL注入。
solution:Upgrade bpcbt smartvista to a higher version than 2.2.22,and avoid the version 2.2.22