CVE:CVE-2020-15477
CNNVD:CNNVD-202007-1407
RaspberryTortoise是一款用于机器人车辆编程的软件包。WebControl是其中的一个基于Web的控制器。
RaspberryTortoise 2012-10-28及之前版本中的WebControl存在安全漏洞，该漏洞源于程序没有正确验证字符串。远程攻击者可借助URI中的shell元字符利用该漏洞执行代码。
solution:Upgrade raspberrytorte raspberrytortoise to a higher version than 2012-10-28,and avoid the version (,2012-10-28]