CVE:CVE-2021-26625
CNNVD:CNNVD-202204-3845
Tobesoft Nexacro是韩国Tobesoft公司的一套基于统一框架的OSMU（单来源多用途）应用程序开发解决方案。
Nexacro 17 17.1.3.700 版本之前存在安全漏洞，该漏洞源于 automatic update 功能不验证除版本信息外的输入数据。远程攻击者可以使用这种不完整的验证逻辑来下载和执行任意恶意文件。
solution:Upgrade tobesoft nexacro to a higher version than 17.1.3.700,and avoid the version [17.0.0,17.1.3.700)