CVE:CVE-2022-26582
CNNVD:CNNVD-202212-3440
PAX Technology A930是中国百富环球（PAX Technology）公司的一款 Android 移动支付终端。
PAX Technology A930 PayDroid_7.1.1_Virgo_V04.3.26T1_20210419版本存在操作系统命令注入漏洞，该漏洞源于systool_server无法检查用户提供的命令中的美元符号或反引号，导致以root身份执行任意命令。
solution:Upgrade paxtechnology paydroid to a higher version than 7.1.1_virgo_v04.3.26t1_20210419,and avoid the version 7.1.1_virgo_v04.3.26t1_20210419