CVE:CVE-2020-14011
CNNVD:CNNVD-202006-1020
Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。
Lansweeper 6.0.x版本至7.2.x版本中存在安全漏洞。攻击者可借助Add New Package和Scheduled Deployments功能利用该漏洞执行命令。
solution:Upgrade lansweeper lansweeper to a higher version than 7.2.108.6,and avoid the version [6.0.0.19,7.2.108.6]