CVE:CVE-2020-28424
CNNVD:CNNVD-202208-2018
npm s3-kilatstorage是美国npm公司的一个包。用于使用 bash 命令运行已配置并连接到 kilatstorage 服务的 s3cmd。
s3-kilatstorage 所有版本存在操作系统命令注入漏洞，该漏洞源于存在命令注入。
solution:Upgrade s3-kilatstorage_project s3-kilatstorage to a higher version than *