CVE:CVE-2017-3207
CNNVD:CNNVD-201704-293
Midnight Coders WebORB for Java是美国Midnight Coders公司的一款跨平台为桌面、浏览器和移动客户端以及相应的Java POJO等组件和Web服务的数据和媒体提供通用连接的集成服务器。
Midnight Coders WebORB for Java 5.1.1.0版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
solution:Upgrade themidnightcoders weborb_for_java to a higher version than 5.1.1.0,and avoid the version 5.1.1.0