CVE:CVE-2022-4558
CNNVD:CNNVD-202212-3430
SOGo是一个非常快速且可扩展的现代协作套件。它提供日历、地址簿管理和功能齐全的 Webmail 客户端以及资源共享和权限处理。
SOGo 5.7.1版本之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade alinto sogo to a higher version than 5.8.0,and avoid the version (,5.8.0)