CVE:CVE-2019-18910
CNNVD:CNNVD-201911-1326
HP ThinPro Linux是美国惠普（HP）公司的一套用于HP瘦客户机的操作系统。
HP ThinPro Linux中存在操作系统命令注入漏洞，该漏洞源于Citrix Receiver包裹函数没有安全处理用户提交的输入。攻击者可利用该漏洞注入命令并以本地用户权限执行该命令。以下产品及版本受到影响：HP ThinPro Linux 7.1版本，7.0版本，6.2.1版本，6.2版本。
solution:Upgrade hp thinpro to a higher version than 6.2,6.2.1,7.0,7.1,and avoid the version 6.2,6.2.1,7.0,7.1