CVE:CVE-2020-7615
CNNVD:CNNVD-202004-287
fsa是一款文件系统审核软件包。
fsa 0.5.1及之前版本中的lib/rep.js文件的‘execGitCommand()’函数的第一个参数存在操作系统命令注入漏洞。攻击者可利用该漏洞注入任意命令。
solution:Upgrade fsa_project fsa to a higher version than 0.5.1,and avoid the version (,0.5.1]