jeewms存在命令执行漏洞

发布者:信网处发布时间:2021-05-07浏览次数:1190

jeewms存在命令执行漏洞

jeewms是由灵鹿谷科技主导的开源项目,基于JAVA的仓库管理系统(支持自营和第三方),包含PDA端和WEB端。

一、漏洞分析

 公开日期:2021-05-07

 漏洞编号:CNVD-2021-26085

 危害等级:高危

 漏洞描述:jeewms存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。

二、漏洞影响产品

 厦门市灵鹿谷科技有限公司jeewms

三、漏洞处置建议

厂商尚未提供漏洞修补方案,请关注厂商主页及时更新:

https://gitee.com/erzhongxmu/jeewms