CVE:CVE-2022-41955
CNNVD:CNNVD-202301-1132
Autolab是一项课程管理服务。支持自动评分的编程作业。
Autolab 2.0.1版本至2.9.0版本存在命令注入漏洞。攻击者利用该漏洞可以在托管Autolab服务器上执行代码。
solution:Upgrade autolabproject autolab to a higher version than 2.10.0,and avoid the version [2.0.2,2.10.0)