CVE:CVE-2019-10807
CNNVD:CNNVD-202003-627
Blamer是一款用于从版本控制系统中获取代码作者信息的工具。
Blamer 1.0.1之前版本中存在操作系统命令注入。攻击者可利用该漏洞执行任意命令。
solution:Upgrade blamer_project blamer to a higher version than 1.0.1,and avoid the version (,1.0.1)