CVE:CVE-2023-30628
CNNVD:CNNVD-202304-1966
Kiwi TCMS是Kiwi TCMS开源的一个用于手动和自动测试的领先开源测试管理系统。
Kiwi TCMS存在操作系统命令注入漏洞，该漏洞源于使用了不受信任的字段导致存在命令注入漏洞。受影响的产品和版本：kiwitcms/Kiwi 12.2及之前版本， kiwitcms/enterprise 12.2及之前版本。
solution:Upgrade kiwitcms kiwi_tcms to a higher version than 12.2,and avoid the version (,12.2]