CVE:CVE-2022-40035
CNNVD:CNNVD-202301-2065
blog-ssm是中国rawchen个人开发者的一个基于 JavaWeb 的博客项目。
Rawchen blog-ssm v1.0版本存在安全漏洞，该漏洞源于存在文件上传漏洞，攻击者利用该漏洞可以执行任意命令并通过uploadFileList组件获得权限升级。
solution:Upgrade blog-ssm_project blog-ssm to a higher version than 1.0,and avoid the version 1.0