CVE:CVE-2020-19229
CNNVD:CNNVD-202204-1986
卓源软件 Jeesite是中国卓源软件公司的一套开源的Java EE企业级快速开发平台。该平台包括系统权限组件、数据权限组件、数据字典组件、核心工具组件、视图操作组件、工作流组件和代码生成组件等。
Jeesite 1.2.7版本存在安全漏洞，该漏洞源于此版本存在java反序列化漏洞，攻击者利用该漏洞通过rememberMe参数执行任意命令。
solution:Upgrade jeesite jeesite to a higher version than 1.2.7,and avoid the version 1.2.7