CVE:CVE-2020-8429
CNNVD:CNNVD-202002-473
Kinetica Admin web application是美国Kinetica公司的一个管理应用程序。
Kinetica Admin web application 存在输入验证错误漏洞，该漏洞源于程序没有正确清理‘getLogs’函数的输入。攻击者可利用该漏洞在底层操作系统上运行命令。
solution:Upgrade kinetica kinetica to a higher version than 7.0.9.2.20191118151947,and avoid the version 7.0.9.2.20191118151947