CVE:CVE-2022-45639
CNNVD:CNNVD-202301-1772
sleuthkit fls是Brian Carrier个人开发者的一套数据取证工具集合。
sleuthkit fls 4.11.1版本存在操作系统命令注入漏洞，该漏洞源于存在操作系统命令注入漏洞，允许攻击者通过m参数执行任意命令。
solution:Upgrade sleuthkit the_sleuth_kit to a higher version than 4.11.1,and avoid the version 4.11.1