CVE:CVE-2019-14718
CNNVD:CNNVD-202010-1394
Verifone MX900是美国Verifone公司的一个用于应用于信用卡支付的pos机设备。
Verifone MX900 series Pinpad Payment Terminals OS 30251000存在命令注入漏洞，该漏洞源于具有不安全的权限，由此产生的svc网络控制任意命令注入和特权升级。
solution:Upgrade verifone mx900_firmware to a higher version than 30251000,and avoid the version 30251000