CVE:CVE-2012-3366
CNNVD:CNNVD-201206-520
Bcfg2提供给系统管理员一个一致性的、可再生的、可核查的环境，并提供可视化的报告工具，以协助日常的行政工作。
Bcfg2 1.2.3之前的1.2.x版本中存在远程命令注入漏洞，该漏洞源于在‘Trigger’插件中对用户提供的的输入未经正确验证。攻击者可利用该漏洞在受影响应用程序上下文中注入和执行任意命令，且有助于完全操控系统。
solution:Upgrade anl bcfg2 to a higher version than 1.2.0,1.2.0:rc2,and avoid the version 1.2.0,1.2.0:rc2