CVE:CVE-2021-38241
CNNVD:CNNVD-202212-3445
RuoYi是中国若依（RuoYi）个人开发者的一款后台管理系统。
Ruoyi 4.6.1之前的版本存在安全漏洞，该漏洞源于其Shiro框架不正确的反序列化允许攻击者通过弱密码运行任意代码。
solution:Upgrade ruoyi ruoyi to a higher version than 4.6.1,and avoid the version (,4.6.1)