CVE:CVE-2021-32836
CNNVD:CNNVD-202109-446
ZStack是一个开源 IaaS（基础设施即服务）软件，旨在自动化数据中心，通过 API 管理计算、存储和网络资源。
Zstack 存在代码问题漏洞，该漏洞源于在 3.10.12 和 4.1.6 版本之前的 ZStack 中，REST API 中存在预认证不安全反序列化漏洞。
solution:Upgrade zstack zstack to a higher version than 3.10.12,4.1.6,and avoid the version (,3.10.12),[4.1.0,4.1.6)