CVE:CVE-2020-13124
CNNVD:CNNVD-202008-563
sabnzbd是一个应用软件。一个Python编写的开源二进制新闻阅读器。
SABnzbd 2.3.9版本和3.0.0Alpha2版本中的Web配置界面存在操作系统命令注入漏洞。攻击者可利用该漏洞在底层操作系统上执行任意Python命令。
solution:Upgrade sabnzbd sabnzbd to a higher version than 2.3.9,3.0.0:alpha2,and avoid the version 2.3.9,3.0.0:alpha2