CVE:CVE-2017-1000009
CNNVD:CNNVD-201707-849
Akeneo PIM CE是一款基于云的开源产品信息管理系统，Akeneo PIM EE是它的企业版。
Akeneo PIM CE和EE中存在命令注入漏洞。远程攻击者可利用该漏洞执行shell命令。以下版本受到影响：Akeneo PIM CE 1.6.6之前的版本，1.5.15之前的版本，1.4.28之前的版本；Akeneo PIM EE 1.6.6之前的版本，1.5.15之前的版本，1.4.28之前的版本。
solution:Upgrade akeneo product_information_management to a higher version than 1.4.0,1.4.0:beta1,1.4.0:beta2,1.4.0:beta3,1.4.0:rc1,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,1.4.19,1.4.20,1.4.21,1.4.22,1.4.23,1.4.24,1.4.25,1.4.26,1.4.27,1.5.0,1.5.0:alpha1,1.5.0:beta1,1.5.0:rc1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.6.0,1.6.0:alpha1,1.6.0:alpha2,1.6.0:rc1,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,and avoid the version 1.4.0,1.4.0:beta1,1.4.0:beta2,1.4.0:beta3,1.4.0:rc1,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,1.4.19,1.4.20,1.4.21,1.4.22,1.4.23,1.4.24,1.4.25,1.4.26,1.4.27,1.5.0,1.5.0:alpha1,1.5.0:beta1,1.5.0:rc1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.6.0,1.6.0:alpha1,1.6.0:alpha2,1.6.0:rc1,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5