CVE:CVE-2017-1000469
CNNVD:CNNVD-201801-119
Cobbler是一款网络安装服务器套件，它能够快速建立Linux网络安装环境。add repo component是其中的一个add repo添加/撤销组件。
Cobbler 2.8.2及之前的版本中的add repo组件存在命令注入漏洞。攻击者可利用该漏洞以root权限执行任意代码。
solution:Upgrade cobbler_project cobbler to a higher version than 2.8.2,and avoid the version (,2.8.2]