CVE:CVE-2020-4043
CNNVD:CNNVD-202006-876
phpMussel是一套病毒检测解决方案。该产品主要用于检测上传到系统的文件中的木马、病毒、恶意软件和其他威胁等。
phpMussel 1.0.0及之后版本（1.6.0之前版本）中的phar wrapper存在代码问题漏洞。攻击者可通过上传特制的文件利用该漏洞执行任意代码。
solution:Upgrade phpmussel_project phpmussel to a higher version than 1.6.0,and avoid the version [1.0.0,1.6.0)