CVE:CVE-2022-28623
CNNVD:CNNVD-202207-627
Hewlett Packard Enterprise IceWall SSO是美国慧与（Hewlett Packard Enterprise）的一款为用户提供身份验证功能的单点登录程序。
Hewlett Packard Enterprise IceWall SSO certd 10.0版本存在安全漏洞，该漏洞源于可被远程利用，允许SQL注入或未经授权的数据注入。HPE已经提供了以下更新的模块来解决这些漏洞。适用于RHEL的HPE IceWall SSO certd 10.0 版本补丁和适用于HP-UX的 HPE IceWall SSO certd 10.0 版本补丁。
solution:Upgrade hpe icewall_sso_certd to a higher version than 10.0,and avoid the version 10.0