CVE:CVE-2021-45024
CNNVD:CNNVD-202206-1673
ASG technologies ASG-Zena Cross Platform Server Enterprise Edition是美国ASG technologies公司的一种现代的多平台工作负载自动化解决方案。支持基于事件、时间和日期的调度。
ASG technologies ASG-Zena Cross Platform Server Enterprise Edition 4.2.1版本存在安全漏洞，该漏洞源于应用缺少XML外部实体的调用限制。
solution:Upgrade rocketsoftware ags-zena to a higher version than 4.2.1,and avoid the version 4.2.1