CVE:CVE-2020-23620
CNNVD:CNNVD-202205-1914
Orlansoft ERP是一个RRP系统。
Orlansoft ERP存在安全漏洞，该漏洞源于用户提供的内容的反序列化不安全。攻击者通过精心制作的序列化 Java 对象可以执行任意代码。
solution:Upgrade orlansoft orlansoft_erp to a higher version than -