CVE:CVE-2013-2571
CNNVD:CNNVD-201306-121
XPIENT IRIS是美国XPIENT Solutions公司的一款POS应用程序。
XPIENT IRIS 3.8 build 1548之前版本（用在Xpient POS系统）中存在输入验证错误漏洞。远程攻击者可借助特制请求利用该漏洞执行任意命令。
solution:Upgrade hcomm xpient_iris to a higher version than 3.8,and avoid the version (,3.8]