CVE:CVE-2020-15227
CNNVD:CNNVD-202010-011
Nette是个人开发者的一个基于组件的事件驱动 PHP 框架。
Nette 存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。以下产品及版本受到影响：2.0.19版本, 2.1.13版本, 2.2.10版本, 2.3.14版本, 2.4.16版本, 3.0.6版本。
solution:Upgrade nette application to a higher version than 2.0.19,2.1.13,2.2.10,2.3.14,2.4.16,3.0.6,and avoid the version [2.0.0,2.0.19),[2.1.0,2.1.13),[2.2.0,2.2.10),[2.3.0,2.3.14),[2.4.0,2.4.16),[3.0.0,3.0.6); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0