CVE:CVE-2023-28627
CNNVD:CNNVD-202303-2260
pyMedusa是pyMedusa开源的一个电视节目的自动视频库管理器。
pymedusa 1.0.12之前版本存在操作系统命令注入漏洞。攻击者利用该漏洞可以使用任意操作系统命令更新/config/general/高级设置中的git可执行路径。
solution:Upgrade pymedusa medusa to a higher version than 1.0.12,and avoid the version (,1.0.12)