CVE:CVE-2020-10569
CNNVD:CNNVD-202004-1796
SysAid Technologies SysAid是以色列SysAid Technologies公司的一套IT服务管理解决方案。SysAid On-Premise是SysAid的本地安装版。
SysAid Technologies SysAid On-Premise 20.1.11版本中的AJP协议端口存在代码问题漏洞。攻击者可利用该漏洞在系统上执行命令。
solution:Upgrade sysaid on-premise to a higher version than 20.1.11,and avoid the version 20.1.11