CVE:CVE-2021-39383
CNNVD:CNNVD-202203-1885
DWSurvey是一款使用Java语言编写的问卷调查系统。
DWSurvey v3.2.0 存在代码注入漏洞，攻击者可通过组件 /sysuser/SysPropertyAction.java 进行远程命令执行 (RCE) 。
solution:Upgrade diaowen dwsurvey to a higher version than 3.2.0,and avoid the version 3.2.0