CVE-2021-46036

技术前沿

KnowSafe 安全预警：MCMS /file/upload.do 文件上传漏洞（CVE-2021-46036）

MCMS 是一款基于SpringBoot 2架构，前端基于vue、element ui的Java CMS 系统。CVE-2021-46036中，攻击者可利用该接口上传 JSPX文件，从而执行任意命令，控制服务器。