CVE:CVE-2019-19994
CNNVD:CNNVD-202002-1233
Selesta Visual Access Manager是一个可视访问管理器。
Selesta Visual Access Manager (VAM) 4.15.0版本至4.29版本中的/common/vam_monitor_sap.php文件存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意系统命令。
solution:Upgrade seling visual_access_manager to a higher version than 4.29.0,and avoid the version [4.15.0,4.29.0]