CVE:CVE-2022-2131
CNNVD:CNNVD-202207-2346
OpenKM是西班牙OpenKM公司的一套文档管理系统。该系统提供版本控制、文件历史记录和文件共享等功能。
OpenKM Community Edition 6.3.10版本及之前版本存在安全漏洞。攻击者利用该漏洞执行 XML 外部实体注入攻击。
solution:Upgrade openkm openkm to a higher version than 6.3.10,and avoid the version (,6.3.10]