CVE:CVE-2020-14987
CNNVD:CNNVD-202103-831
Bloomreach Experience Manager是美国Bloomreach公司的一个应用软件。提供AI驱动的搜索和推销工具。
Bloomreach Experience Manager (brXM) 4.1.0 through 14.2.2 存在安全漏洞，该漏洞源于允许远程攻击者执行任意代码。
solution:Upgrade bloomreach experience_manager to a higher version than 14.2.2,and avoid the version [14.1.0,14.2.2]