CVE:CVE-2023-0648
CNNVD:CNNVD-202302-177
dst-admin是qinming99个人开发者的一个用 Java 语言编写的 web 程序。
dst-admin 1.5.0版本存在命令注入漏洞，该漏洞源于文件home/masterConsole存在未知功能，通过参数command可以进行命令注入。
solution:Upgrade dst-admin_project dst-admin to a higher version than 1.5.0,and avoid the version 1.5.0