CVE:CVE-2022-47634
CNNVD:CNNVD-202301-005
Isode M-Link是英国Isode公司的一个 Isode 基于 XMPP（可扩展消息和状态协议）标准的核心即时消息和状态服务器。
Isode M-Link R16.2v1 到 R17.0v23版本存在安全漏洞，该漏洞源于允许非管理用户通过某些 HTTP 端点（即 LINK-2867）访问和操作存档数据。
solution:Upgrade isode m-link to a higher version than r17.0v24,and avoid the version [r16.2v1,r17.0v24)