CVE:CVE-2020-7361
CNNVD:CNNVD-202007-1382
EasyCorp ZenTao Pro是中国自然易软网络技术（EasyCorp）公司的一套开源项目管理软件。该软件包括产品管理、项目管理、质量管理和文档管理等功能。
EasyCorp ZenTao Pro 8.8.2及之前版本中的/pro/repo-create.html文件存在操作系统命令注入漏洞。攻击者可借助‘path’参数利用该漏洞以SYSTEM权限执行任意命令。
solution:Upgrade easycorp zentao_pro to a higher version than 8.8.2,and avoid the version (,8.8.2]