CVE:CVE-2021-44093
CNNVD:CNNVD-202111-2121
ZrLog是一款使用Java语言开发的博客系统。
ZrLog 2.2.2版本存在安全漏洞，该漏洞源于软件中后台的远程命令执行漏洞，在上传化身函数处，可以绕过最初的限制，上传JSP文件来获取WebShell。
solution:Upgrade zrlog zrlog to a higher version than 2.2.2,and avoid the version 2.2.2