CVE:CVE-2022-4257
CNNVD:CNNVD-202212-1813
C-DATA Web Management System是中国C-DATA公司的一款 Web 管理系统。
C-DATA Web Management System存在操作系统命令注入漏洞，该漏洞源于组件GET Parameter Handler中cgi-bin/jumpto.php文件的未知处理存在问题，对参数hostname的操作会导致参数注入。
solution:Upgrade cdatatec c-data_web_management_system to a higher version than -