CVE:CVE-2022-28220
CNNVD:CNNVD-202209-494
Apache James是美国阿帕奇（Apache）基金会的一个完全用 Java 编写的开源 Smtp 和 Pop3 邮件传输代理和 Nntp 新闻服务器。
Apache James 3.7.1 之前版本存在命令注入漏洞，该漏洞源于容易受到依赖于使用 STARTTLS 命令的缓冲攻击。
solution:Upgrade apache james to a higher version than 3.6.2,3.7.0,and avoid the version (,3.6.2],3.7.0