CVE:CVE-2022-25171
CNNVD:CNNVD-202212-3597
p4是Nate Long个人开发者的一个用于处理 Perforce 的小型实用程序库。
p4 0.0.7之前版本存在操作系统命令注入漏洞，该漏洞源于不正确的输入清理，存在通过run()函数进行命令注入的漏洞。
solution:Upgrade p4_project p4 to a higher version than 0.0.7,and avoid the version (,0.0.7)