CVE:CVE-2021-40510
CNNVD:CNNVD-202206-2144
OBDA systems Mastro是意大利OBDA systems公司的一种用于基于本体的数据访问 ( OBDA ) 的 Java 工具。
OBDA systems Mastro 1.0版本存在代码问题漏洞。攻击者利用该漏洞通过自定义 DTD 读取系统文件。
solution:Upgrade obdasystems mastro to a higher version than 1.0,and avoid the version 1.0