CVE:CVE-2020-14947
CNNVD:CNNVD-202006-1882
OCS Inventory NG是一套开源的IT资产管理解决方案。
OCS Inventory NG 2.7版本中存在安全漏洞，该漏洞源于get_mib_oid没有正确处理plugins/main_sections/ms_config/ms_snmp_config.php文件的mib_file。攻击者可利用该漏洞执行命令。
solution:Upgrade factorfx open_computer_software_inventory_next_generation to a higher version than 2.7,and avoid the version 2.7