CVE:CVE-2020-19704
CNNVD:CNNVD-202108-2385
spring-boot-admin是一个开源的基于Spring boot+Mybatis的后台管理系统，具备用户管理，菜单管理和角色管理3个功能，权限控制到按钮层级。
spring-boot-admin 存在安全漏洞，攻击者可利用该漏洞执行任意web脚本或HTML
solution:Upgrade spring-boot-admin_project spring-boot-admin to a higher version than 20190710,and avoid the version 20190710