CVE:CVE-2020-7628
CNNVD:CNNVD-202004-095
umount是一款用于在Unix平台中卸载设备的软件包。
umount 1.1.6及之前版本中存在操作系统命令注入漏洞，该漏洞源于程序对用户输入的‘device’参数进行清理。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade install-package_project install-package to a higher version than -; Upgrade umount_project umount to a higher version than 1.1.6,and avoid the version (,1.1.6]