CVE:CVE-2021-40525
CNNVD:CNNVD-202201-085
Apache James是美国阿帕奇（Apache）基金会的一个完全用 Java 编写的开源 Smtp 和 Pop3 邮件传输代理和 Nntp 新闻服务器。
Apache James 3.6.1存在路径遍历漏洞，攻击者可利用该漏洞执行路径遍历攻击，读取和写入任何文件。
solution:Upgrade apache james to a higher version than 3.6.2,and avoid the version (,3.6.2)