CVE:CVE-2020-35729
CNNVD:CNNVD-202012-1603
KLog是ZhaoKaiQiang（KLog）个人开发者的一款用于安卓开发的日志工具。该工具主要功能为打印行号、函数调用、Json解析、XML解析、点击跳转、Log信息保存等功能。
KLog Server 2.4.1 存在操作系统命令注入漏洞，该漏洞源于允许通过action authentication .php用户参数中的shell元字符注入OS命令。
solution:Upgrade klogserver klog_server to a higher version than 2.4.1,and avoid the version 2.4.1