CVE:CVE-2022-28052
CNNVD:CNNVD-202204-3320
Roothub是一个使用 SSM 和 MySQL 开发的论坛系统。
Roothub 2.6.0 版本存在安全漏洞，该漏洞源于function store中的文件cn/roothub/store/FileSystemStorageService中的目录遍历漏洞允许低权限的远程攻击者通过/common/upload API任意上传文件，从而导致远程任意代码执行。
solution:Upgrade roothub roothub to a higher version than 2.6.0,and avoid the version 2.6.0