jeewms存在命令执行漏洞
jeewms是由灵鹿谷科技主导的开源项目,基于JAVA的仓库管理系统(支持自营和第三方),包含PDA端和WEB端。
一、漏洞分析
公开日期:2021-05-07
漏洞编号:CNVD-2021-26085
危害等级:高危
漏洞描述:jeewms存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
二、漏洞影响产品
厦门市灵鹿谷科技有限公司jeewms
三、漏洞处置建议
厂商尚未提供漏洞修补方案,请关注厂商主页及时更新:
https://gitee.com/erzhongxmu/jeewms