CVE:CVE-2022-35857
CNNVD:CNNVD-202207-1281
kvf-admin是kalvinGit个人开发者的一套快速开发框架、脚手架、后台管理系统、权限系统。
kvf-admin 存在信任管理问题漏洞，该漏洞源于在 com.kalvin.kvf.common.shiro.ShiroConfig 文件中设置了一个固定密钥，并使用该密钥对 cookie 中的 rememberMe 参数进行加密，远程攻击者利用该漏洞可以执行任意代码。
solution:Upgrade kvf-admin_project kvf-admin to a higher version than 2022-02-12,and avoid the version (,2022-02-12]