CVE:CVE-2021-36686
CNNVD:CNNVD-202301-2097
YMFE YApi是YMFE公司的一个可视化接口管理平台。
YMFE YApi 1.9.1版本存在安全漏洞。攻击者利用该漏洞通过/interface/api编辑页面执行任意代码。
solution:Upgrade ymfe yapi to a higher version than 1.9.1,and avoid the version 1.9.1