CVE:CVE-2019-12120
CNNVD:CNNVD-202003-1110
ONAP VNFSDK Dublin及之前版本中存在代码注入漏洞，该漏洞源不正确的访问控制。远程攻击者可通过访问demo-vnfsdk-vnfsdk pod的8000端口利用该漏洞在系统中执行任意代码。
solution:Upgrade onap open_network_automation_platform to a higher version than 4.0.0,and avoid the version [3.0.0,4.0.0)