CVE:CVE-2021-28173
CNNVD:CNNVD-202104-341
Vangene deltaFlow E-platform是中国敦群（Vangene）公司的一个应用系统。五分钟内快速设定完成标准表单。
Vangene deltaFlow E-platform 存在代码问题漏洞，该漏洞源于upload function无法正常进行访问控制。远程攻击者可利用该漏洞可以上传和执行任意文件而无需登录。
solution:Upgrade deltaflow_project deltaflow to a higher version than 7.7,and avoid the version [4.0,7.7)