CVE ID（CVE-2021-21348）
CVE编号：CVE-2021-21348
安全级别：中等
发布日期：2021-03-12
详细介绍
1.漏洞描述
XStream是XStream（Xstream）团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.16 之前版本存在代码问题漏洞，该漏洞允许远程攻击者可以利用这个漏洞来消耗最大的CPU时间。
2.影响产品(系统版本 是否受影响)
中标和记官网登录高级服务器操作系统 V7 不影响
银河和记官网登录高级服务器操作系统 V10 不影响
3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型)
CVE-2021-21348 中等 5.9 其他
漏洞评分向量：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
