CVE:CVE-2018-0545
CNNVD:CNNVD-201804-420
LXR是一款通用源代码索引与交叉引用程序。
LXR 1.0.0版本至2.3.0版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意的操作系统命令。
solution:Upgrade lxr_project lxr to a higher version than 2.3.0,and avoid the version [1.0.0,2.3.0]