CVE:CVE-2023-28462
CNNVD:CNNVD-202303-2699
Payara Server是英国Payara公司的一个云原生、创新的开源中间件平台。
Payara Server 存在安全漏洞，该漏洞源于允许远程攻击者在执行JNDI目录扫描后在服务器上加载恶意代码。受影响的产品和版本：Payara Server 4.1.2.191版本 (企业版)，5.20.0及更新版本 (企业版)，5.2020.1及更新版本(社区版)。
solution:Upgrade payara payara_server to a higher version than 5.0.0,and avoid the version [4.1.2.191,5.0.0],[5.20.0,),[5.2020.1,),no fixed version after 5.20.0,no fixed version after 5.2020.1