CVE:CVE-2020-17759
CNNVD:CNNVD-202106-1704
Evernote（印象笔记）是美国Evernote公司的一套macOS平台的笔记软件。该软件可随时随地创建、管理、同步、搜索和共享笔记。
Evernote client存在命令注入漏洞，该漏洞源于协议处理程序中发现了一个问题。这使得攻击者可以在用户单击特定URL时任意执行命令。
solution:Upgrade evernote evernote to a higher version than 6.17.7,6.18:beta2,and avoid the version 6.17.7,6.18:beta2