CVE:CVE-2021-37941
CNNVD:CNNVD-202112-716
GE APM是美国通用电气（GE）公司的一款设备监控系统。该系统可以持续性对设备运行状态和故障进行监视。
GE APM Java agent 存在安全漏洞，该漏洞源于发现 APM Java agent 存在本地权限提升问题，系统上的用户可以将恶意文件附加到使用 APM Java 代理运行的应用程序。 使用此向量，恶意或受感染的用户帐户可以使用代理以比他们拥有的权限级别更高的权限运行命令。
solution:Upgrade elastic apm_agent to a higher version than 1.26.0,and avoid the version [1.10.0,1.26.0]