CVE:CVE-2020-7621
CNNVD:CNNVD-202004-087
IBM strong-nginx-controller是美国IBM公司的一款Nginx服务器控制器。
strong-nginx-controller 1.0.2及之前版本中存在注入漏洞。远程攻击者可借助‘_nginxCmd()’函数的第一个参数利用该漏洞执行任意命令。
solution:Upgrade ibm strongloop_nginx_controller to a higher version than 1.0.2,and avoid the version (,1.0.2]