CVE:CVE-2022-25628
CNNVD:CNNVD-202212-3417
Symantec Identity Manager是美国赛门铁克（Symantec）公司的一个身份管理系统。
Symantec Identity Manager 14.4版本存在安全漏洞，该漏洞源于经过身份验证的用户可以在管理控制台中执行XML外部实体注入。
solution:Upgrade broadcom symantec_identity_governance_and_administration to a higher version than 14.3,14.4,and avoid the version 14.3,14.4