CVE:CVE-2020-29390
CNNVD:CNNVD-202011-2078
Zeroshell是一套面向服务器和嵌入式系统的Linux发行版。
Zeroshell 3.9.3版本存在操作系统命令注入漏洞，该漏洞源于在cgi-bin kerbynet StartSessionSubmit参数中包含一个命令注入漏洞，该漏洞允许未经身份验证的攻击者可利用该漏洞使用shell元字符和字符执行系统命令。
solution:Upgrade zeroshell zeroshell to a higher version than 3.9.3,and avoid the version 3.9.3