CVE:CVE-2021-28411
CNNVD:CNNVD-202308-1120
RuoYi是中国若依（RuoYi）个人开发者的一款后台管理系统。
lerry903 RuoYi 3.4.0版本存在安全漏洞，该漏洞源于允许攻击者通过函数getRememberedSerializedIdentity进行权限提升。
solution:Upgrade ruoyi ruoyi to a higher version than 3.4.0,and avoid the version 3.4.0