CVE:CVE-2020-7389
CNNVD:CNNVD-202107-1773
Sage Group Sage X3是Sage Group公司的一个应用软件。针对成熟企业开发的企业资源规划产品。
Sage Group Sage X3 存在操作系统命令注入漏洞，具有开发人员访问权限的经过身份验证的用户可以通过 Web 应用程序使用的此变量传递操作系统命令。
solution:Upgrade sage syracuse to a higher version than 9.22.7.2,11.25.2.6,12.10.2.8,and avoid the version [9.0,9.22.7.2),[11.0,11.25.2.6),[12.0,12.10.2.8)