CVE:CVE-2020-13404
CNNVD:CNNVD-202008-180
Atos-Magento是一个适用于 Magento 1.x (1.7+) 的 ATOS/Sips 社区支付模块。
Atos-Magento 3.0.0版本至3.0.5版本中（用于Magento）存在操作系统命令注入漏洞。攻击者可利用该漏洞在系统上执行任意命令。
solution:Upgrade quadra-informatique atos/sips to a higher version than 3.0.5,and avoid the version [3.0.0,3.0.5]