CVE:CVE-2020-11969
CNNVD:CNNVD-202006-1047
Apache TomEE是美国阿帕奇软件（Apache Software）基金会的一款轻量级的Java EE应用程序服务器。
Apache TomEE中存在授权问题漏洞。攻击者可通过使用‘useJMX=true‘参数发送特制的请求利用该漏洞打开JMX端口。以下产品及版本受到影响：Apache TomEE 8.0.0-M1版本至8.0.1版本，7.1.0版本至7.1.2版本，7.0.0-M1版本至7.0.7版本，1.0.0版本至1.7.5版本。
solution:Upgrade apache tomee to a higher version than 1.7.5,7.0.7,7.1.2,8.0.1,7.0.0:m1,7.0.0:m2,7.0.0:m3,8.0.0:m1,and avoid the version [1.0.0,1.7.5],[7.0.0,7.0.7],[7.1.0,7.1.2],[8.0.0,8.0.1],7.0.0:m1,7.0.0:m2,7.0.0:m3,8.0.0:m1