CVE:CVE-2022-30289
CNNVD:CNNVD-202207-387
OpenCTI是OpenCTI的开放网络威胁情报平台。
OpenCTI 5.2.4版本及之前版本存在安全漏洞，该漏洞源于数据导入功能中存在跨站点脚本 (XSS) 漏洞。攻击者利用该漏洞上传恶意文件，然后在受害者打开文件位置时执行该文件
solution:Upgrade citeum opencti to a higher version than 5.2.4,and avoid the version (,5.2.4]