CVE:CVE-2020-4636
CNNVD:CNNVD-202010-695
IBM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。
Resilient 存在安全漏洞，攻击者可利用该漏洞通过Python3脚本注入恶意命令，使用sys模块。
solution:Upgrade ibm resilient_security_orchestration_automation_and_response to a higher version than 38.2,and avoid the version 38.2