CVE:CVE-2018-17198
CNNVD:CNNVD-201905-1046
Apache Roller是美国阿帕奇（Apache）软件基金会的一套基于Java的多用户开源博客系统。
Apache Roller 5.2.1版本、5.2.0和之前不再支持的老版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade apache roller to a higher version than 5.1.2,5.2.0,5.2.0:rc2,5.2.0:rc3,5.2.0:rc4,5.2.0:rc5,5.2.0:rc6,5.2.1,and avoid the version (,5.1.2],5.2.0,5.2.0:rc2,5.2.0:rc3,5.2.0:rc4,5.2.0:rc5,5.2.0:rc6,5.2.1