CVE:CVE-2022-29936
CNNVD:CNNVD-202204-4622
USU Oracle Optimization是用于提升Oracle查询性能。
USU Oracle Optimization 5.17 之前版本存在安全漏洞，该漏洞源于/v2/quantum/save-data-upload-big-file的Java反序列化。攻击者利用该漏洞实现远程代码执行。
solution:Upgrade usu oracle_optimization to a higher version than 5.16.2,and avoid the version 5.16.2