CVE:CVE-2020-35476
CNNVD:CNNVD-202012-1211
OpenTSDB是一套开源的、可扩展的分布式时间序列数据库。
OpenTSDB through 2.4.0版本存在操作系统命令注入漏洞，该漏洞源于远程代码执行漏洞通过yrange参数中的命令注入，yrange值被写入tmp目录中的gnuplot文件中。然后通过mygnupload .sh shell脚本执行该文件。
solution:Upgrade opentsdb opentsdb to a higher version than 2.4.0,and avoid the version (,2.4.0]