CVE:CVE-2023-28935
CNNVD:CNNVD-202303-2667
Apache UIMA DUCC是美国阿帕奇（Apache）基金会的一套集群管理系统。该系统提供工具，管理和调度工具。
Apache UIMA DUCC存在命令注入漏洞，该漏洞源于使用DUCC模块时。攻击者利用该漏洞作为运行 Web 进程的系统用户导致命令执行。
solution:Upgrade apache unstructured_information_management_architecture to a higher version than -