CVE:CVE-2020-29552
CNNVD:CNNVD-202012-1513
Urve是英国Urve公司的一个用于预约会议室/客房的设备。该设备可支持与MS Exchange，Lotus，Office 365，Google日历和其他系统的集成用于支持会议室、客房的预定。
Urve Build 24.03.2020 存在操作系统命令注入漏洞，该漏洞源于通过使用_internal/pc/vpro.php?mac=0&ip=0&operation=0&usr=0&pass=0%3bpowershell+-c+"重定向它的输出到web根目录下的文件，这是可能的执行一个Powershell命令。
solution:Upgrade urve urve to a higher version than 24.03.2020,and avoid the version 24.03.2020