CVE:CVE-2018-20323
CNNVD:CNNVD-201901-187
Rapid7 MailCleaner是美国Rapid7公司的一套渗透测试框架。该框架支持漏洞验证和安全评估等。
Rapid7 MailCleaner（社区版）中存在命令注入漏洞。攻击者可利用该漏洞在web服务器root用户的上下文中执行操作系统命令。
solution:Upgrade mailcleaner mailcleaner to a higher version than 2018.08,and avoid the version 2018.08