CVE:CVE-2019-19897
CNNVD:CNNVD-202001-1067
IXP EasyInstall 6.2.13723版本中存在操作系统命令注入漏洞。未经身份验证的攻击者可借助TCP 20051端口并使用命令行执行函数利用该漏洞与代理服务通信并以NT AUTHORITYSYSTEM权限系执行代码。
solution:Upgrade ixpdata easyinstall to a higher version than 6.2.13723,and avoid the version 6.2.13723