CVE:CVE-2019-18894
CNNVD:CNNVD-202001-426
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。
Avast Premium Security 19.8.2393版本中的命令处理存在安全漏洞。攻击者可通过向Avast Antivirus所运行本地Web服务器发送特制的请求利用该漏洞以当前用户权限执行任意操作系统命令。
solution:Upgrade avast premium_security to a higher version than 19.8.2393,and avoid the version 19.8.2393