CVE:CVE-2019-10804
CNNVD:CNNVD-202002-1314
serial-number是一款用于访问本地计算机序列号的模块。
serial-number 1.3.0及之前版本中存在安全漏洞，该漏洞源于‘exec’函数没有进行任何验证就直接使用‘serialNumber’函数的‘cmdPrefix’参数。攻击者可利用该漏洞执行任意命令。
solution:Upgrade serial-number_project serial-number to a higher version than 1.3.0,and avoid the version (,1.3.0]