CVE:CVE-2023-37460
CNNVD:CNNVD-202307-2053
archiver是一款压缩/解压缩实用程序。
Plexis Archiver 4.8.0之前版本存在安全漏洞，该漏洞源于使用AbstractUnArchiver提取存档会导致任意文件创建和远程代码执行。
solution:Upgrade codehaus-plexus plexus-archiver to a higher version than 4.8.0,and avoid the version (,4.8.0)