CVE:CVE-2022-47911
CNNVD:CNNVD-202301-1425
Sewio Real-Time Location System (RTLS) Studio是Sewio公司的一个实时定位系统。
Sewio Real-Time Location System (RTLS) Studio 2.0.0 版本到 2.6.2 版本存在操作系统命令注入漏洞，该漏洞源于没有正确验证软件备份服务的输入模块名称。 这可能允许远程攻击者访问应用程序的敏感功能并执行任意系统命令。
solution:Upgrade sewio real-time_location_system_studio to a higher version than 2.6.2,and avoid the version [2.0.0,2.6.2]