CVE:CVE-2018-14572
CNNVD:CNNVD-201808-875
conference-scheduler-cli是一款用于管理会议计划的命令行工具。
conference-scheduler-cli中的io.py文件的import_schedule_definition方法存在安全漏洞。远程攻击者可借助特制的.pickle文件利用该漏洞执行任意python命令。
solution:Upgrade pyconuk conference-scheduler-cli to a higher version than 0.10.1,and avoid the version (,0.10.1]