CVE:CVE-2020-7631
CNNVD:CNNVD-202004-147
diskusage-ng是一款能够获取磁盘使用信息的软件包。
diskusage-ng 0.2.4及之前版本中存在注入漏洞。攻击者可借助‘path’参数利用该漏洞执行任意命令。
solution:Upgrade diskusage-ng_project diskusage-ng to a higher version than 0.2.4,and avoid the version (,0.2.4]