CVE:CVE-2020-13448
CNNVD:CNNVD-202006-036
QuickBox是QuickBox（Quickbox）团队的一套媒体服务器应用程序和服务管理系统。该系统支持使用仪表板实现应用程序的安装和管理，使用户能够与媒体服务器进行交互。
QuickBox Community Edition 2.5.5及之前版本和Pro Edition 2.1.8及之前版本中存在操作系统命令注入漏洞。远程攻击者可借助‘servicestart’参数利用该漏洞在服务器上执行代码。
solution:Upgrade quickbox quickbox to a higher version than 2.5.5,2.1.8,and avoid the version (,2.5.5],(,2.1.8]