CVE:CVE-2020-11490
CNNVD:CNNVD-202004-073
ZEVENET Zen Load Balancer是西班牙ZEVENET公司的一款应用交付控制器。
ZEVENET Zen Load Balancer 3.10.1版本中的Manage::Certificates存在安全漏洞。攻击者可借助带有shell元字符的‘cert_issuer’、‘cert_issuer’或‘cert_division’等参数利用该漏洞执行任意的操作系统命令。
solution:Upgrade zevenet zen_load_balancer to a higher version than 3.10.1,and avoid the version 3.10.1