CVE:CVE-2023-28725
CNNVD:CNNVD-202303-1619
General Bytes Crypto Application Server是General Bytes公司的提供基于浏览器的强大而简单的管理。
General Bytes Crypto Application Server (CAS) 20230120版本存在安全漏洞。攻击者利用该漏洞通过将Java应用程序上传到/batm/app/admin/standalone/deployments目录来执行任意Java代码。
solution:Upgrade generalbytes crypto_application_server to a higher version than 20230120,and avoid the version 20230120