CVE:CVE-2023-37895
CNNVD:CNNVD-202307-2011
Apache Jackrabbit是美国阿帕奇（Apache）公司的一个内容存储库。
Apache Jackrabbit Webapp/Standalone存在代码问题漏洞，该漏洞源于组件commons-beanutils存在远程代码执行（RCE）漏洞。受影响的产品和版本：Apache Jackrabbit Webapp/Standalone 2.20.10及之前版本，2.21.17及之前版本。
solution:Upgrade apache jackrabbit to a higher version than 2.20.11,2.21.18,and avoid the version [1.0.0,2.20.11),[2.21.0,2.21.18)