CVE:CVE-2022-40037
CNNVD:CNNVD-202301-2062
blog-ssm是中国rawchen个人开发者的一个基于 JavaWeb 的博客项目。
Rawchen blog-ssm v1.0版本存在安全漏洞，该漏洞源于允许远程攻击者通过组件 /upFile 提升权限并执行任意命令。
solution:Upgrade javaweb_blog_project javaweb_blog to a higher version than 1.0,and avoid the version 1.0