CVE:CVE-2017-3201
CNNVD:CNNVD-201704-299
Exadel Flamingo是一套用于引导使用Java后端构建的RIA应用程序的工具。
Exadel Flamingo 2.2.0版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
solution:Upgrade exadel flamingo_amf-serializer to a higher version than 2.2.0,and avoid the version 2.2.0