CVE:CVE-2020-23083
CNNVD:CNNVD-202105-044
jeecg是一个应用软件。一款基于代码生成器的智能开发平台。
JEECG v4.0  版本及之前版本存在安全漏洞，该漏洞源于无限制文件上传，攻击者可利用该漏洞执行任意代码或通过上传一个精心制作的文件到组件“jeecgFormDemoController.do”来获得特权。
solution:Upgrade guojusoft jeecg to a higher version than 4.0,and avoid the version (,4.0]