CVE:CVE-2020-28453
CNNVD:CNNVD-202208-2012
npos-ocr是使用 tesseract 引擎的 npos 的 OCR 工具。
npos-ocr 所有版本存在命令注入漏洞，该漏洞源于存在命令注入。
solution:Upgrade npos-tesseract_project npos-tesseract to a higher version than 0.0.3,and avoid the version 0.0.3