CVE:CVE-2022-43484
CNNVD:CNNVD-202211-2767
NTT DATA TERASOLUNA是日本NTT DATA公司的一个 NTT DATA 的框架。
NTT DATA TERASOLUNA Global Framework 1.0.0版本和TERASOLUNA Server Framework for Java (Rich) 2.0.0.2至2.0.5.1版本存在安全漏洞，该漏洞源于其Spring MVC的绑定机制中的输入验证不当导致攻击者通过应用程序处理特制文件，可以使用应用程序的权限执行任意代码。
solution:Upgrade nttdata terasoluna_global_framework to a higher version than 1.0.0,and avoid the version 1.0.0; Upgrade nttdata terasoluna_server_framework_for_java_(rich) to a higher version than 2.0.5.1,and avoid the version [2.0.0.2,2.0.5.1]