CVE:CVE-2020-12775
CNNVD:CNNVD-202203-014
Hicos Citizen Certificate Client-side Component是一个公民证书客户端组件。
Hicos Citizen Certificate Client-side Component 存在操作系统命令注入漏洞，该漏洞源于Hicos Citizen Certificate Client-side Component 不过滤特定网址中命令参数的特殊字符。 未经身份验证的远程攻击者可以利用此漏洞进行命令注入攻击，以执行任意系统命令、破坏系统或终止服务。
solution:Upgrade moica hicos to a higher version than 1.3.4.12,3.0.0,and avoid the version (,1.3.4.12],(,3.0.0]