CVE:CVE-2022-46478
CNNVD:CNNVD-202301-1061
DataX-Web是WeiYe个人开发者的一个在 DataX 之上开发的分布式数据同步工具。
DataX-Web v1.0.0版本和v2.0.0至v2.1.2版本存在安全漏洞，该漏洞源于其RPC接口默认情况下未进行权限检查允许攻击者通过精心制作的Hessian敏感数据实现任意命令执行。
solution:Upgrade datax-web_project datax-web to a higher version than 2.1.2,and avoid the version [1.0.0,2.1.2]