CVE:CVE-2023-27886
CNNVD:CNNVD-202303-2097
Osprey Pump Controller是Osprey公司的一款泵控制器。
Osprey Pump Controller 1.01版本存在安全漏洞，该漏洞源于存在操作系统命令注入漏洞。攻击者利用该漏洞可以通过index.php脚本注入和执行任意shell命令。
solution:Upgrade propumpservice osprey_pump_controller_firmware to a higher version than 1.01,and avoid the version 1.01