CVE:CVE-2022-26494
CNNVD:CNNVD-202203-1899
PrimeKey SignServer是瑞典PrimeKey公司的一款多功能数字签名软件。可支持各种数字签名用例和格式。
PrimeKey SignServer 5.8.1 版本之前的 Admin Web interface 存在跨站脚本漏洞。要利用该漏洞需要在生成跨站请求之前在 worker name 中注入 JavaScript 代码。只有通过验证的管理员可以更新 worker name。
solution:Upgrade primekey signserver to a higher version than 5.8.1,and avoid the version (,5.8.1)