CVE:CVE-2022-40036
CNNVD:CNNVD-202301-2064
blog-ssm是中国rawchen个人开发者的一个基于 JavaWeb 的博客项目。
Rawchen blog-ssm v1.0版本存在安全漏洞，该漏洞源于允许攻击者通过/adminGetUserList组件绕过权限检查获取用户敏感信息。
solution:Upgrade blog-ssm_project blog-ssm to a higher version than 1.0,and avoid the version 1.0