CVE:CVE-2021-26551
CNNVD:CNNVD-202102-579
SmartFoxServer是美国SmartFoxServer公司的一个可通过Adobe Flash / Flex / Air，Unity，HTML5，iOS，Universal Windows Platform，Android，Java，C ++等快速开发多人游戏和应用程序的软件开发软件。
SmartFoxServer 版本 2.17.0 中存在安全漏洞，攻击者可以通过创建/config/ ConsoleModuleUnlock.txt并编辑 /config/admin/admintool.xml 来启用控制台模块，来执行任意Python代码，并绕过Java shell .py保护机制。
solution:Upgrade smartfoxserver smartfoxserver to a higher version than 2.17.0,and avoid the version 2.17.0