CVE:CVE-2020-9296
CNNVD:CNNVD-202006-1068
Netflix Conductor是美国Netflix公司的一款基于云的开源业务流程引擎。
Netflix Titus中存在注入漏洞。远程攻击者可利用该漏洞运行任意的Java代码。
solution:Upgrade netflix conductor to a higher version than 2.25.3,and avoid the version (,2.25.3]