CVE:CVE-2021-32933
CNNVD:CNNVD-202107-463
MDT AutoSave是一个应用软件。提供一个自动化变更管理功能。
MDT AutoSave 中存在操作系统命令注入漏洞，该漏洞源于应用的API未对数据数据做有效验证，攻击者可通过在API中注入命令来执行系统命令。
solution:Upgrade auvesy-mdt autosave to a higher version than 6.02.06,7.04,and avoid the version (,6.02.06),[7.00,7.04]; Upgrade auvesy-mdt autosave_for_system_platform to a higher version than 4.01,5.00,and avoid the version (,4.01),5.00