CVE:CVE-2022-24289
CNNVD:CNNVD-202202-1031
Apache Cayenne是美国阿帕奇 （Apache）基金会的一个根据 Apache 许可证许可的开源持久性框架。用于提供对象关系映射和远程处理服务。
Apache Cayenne 中存在代码问题漏洞，该漏洞源于产品未对用户上传的负载进行安全检查。攻击者可通过该漏洞导致任意代码执行。 以下产品及版本受到影响：Apache Cayenne 4.1 版本及之前版本。
solution:Upgrade apache cayenne to a higher version than 4.2,and avoid the version (,4.2)