CVE:CVE-2021-42651
CNNVD:CNNVD-202205-2936
Pentest-Collaboration-Framework是一个开源、跨平台和可移植的工具包。用于在执行各种测试工作时自动化日常流程。
Pentest-Collaboration-Framework v1.0.8版本存在安全漏洞，该漏洞源于服务器端模板注入 (SSTI) 漏洞。远程攻击者利用该漏洞可通过 /project/PROJECTNAME/reports/ 执行任意代码。
solution:Upgrade pentest_collaboration_framework_project pentest_collaboration_framework to a higher version than 1.0.8,and avoid the version 1.0.8