CVE:CVE-2017-2617
CNNVD:CNNVD-201702-229
hawtio是一个用于管理Java框架的Web控制台。
hawtio 1.5.5之前版本中存在输入验证漏洞。攻击者可利用该漏洞上传任意文件到受影响计算机，在受影响应用程序上下文中执行任意代码。
solution:Upgrade hawt.io hawtio to a higher version than 1.5.5,and avoid the version (,1.5.5)