CVE:CVE-2015-9059
CNNVD:CNNVD-201705-1383
picocom是一个最小的哑终端模拟程序，可以作为配置解调器配置、测试和调试工具。
picocom 2.0之前的版本中的‘send and receive file’命令存在命令注入漏洞。攻击者可利用该漏洞注入命令。
solution:Upgrade picocom_project picocom to a higher version than 1.8,and avoid the version (,1.8]