CVE:CVE-2021-42969
CNNVD:CNNVD-202205-3294
Anaconda3是美国Anaconda公司的一个用于科学计算（数据科学、机器学习应用程序、大规模数据处理、预测分析等）的 Python 和 R 编程语言的发行版。致力于简化软件包管理系统和部署。
Anaconda3 2021.05 存在安全漏洞，该漏洞源于usercustomize.py缺少对于操作系统命令的过滤和限制。攻击者可以创建新文件利用该漏洞在激活Anaconda时执行命令。
solution:Upgrade anaconda anaconda3 to a higher version than 2021.05,and avoid the version 2021.05