CVE:CVE-2020-24032
CNNVD:CNNVD-202008-947
XoruX LPAR2RRD and STOR2RRD Virtual Appliance是捷克XoruX公司的一个用于快速启动或产品评估的VMware映像，它包含了已安装和配置的LPAR2RRD（服务器性能监控产品）和STOR2RRD（存储性能和监控产品）。
XoruX LPAR2RRD and STOR2RRD Virtual Appliance 2.70版本中的tz.pl存在操作系统命令注入漏洞。攻击者可利用该漏洞执行代码。
solution:Upgrade xorux lpar2rrd to a higher version than 2.7.0,and avoid the version 2.7.0; Upgrade xorux stor2rrd to a higher version than 2.7.0,and avoid the version 2.7.0