CVE:CVE-2023-26269
CNNVD:CNNVD-202304-054
Apache James是美国阿帕奇（Apache）基金会的一个完全用 Java 编写的开源 Smtp 和 Pop3 邮件传输代理和 Nntp 新闻服务器。
Apache James 3.7.3 及之前版本存在安全漏洞，该漏洞源于默认提供无需身份验证的 JMX 管理服务，攻击者利用该漏洞可以进行权限升级。
solution:Upgrade apache james to a higher version than 3.7.4,and avoid the version (,3.7.4)