CVE:CVE-2020-12078
CNNVD:CNNVD-202004-2248
Opmantek Open-AudIT是美国Opmantek公司的一款开源的网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。
Open-AudIT 3.3.1版本中存在安全漏洞。攻击者可借助open-audit/configuration/ URI利用该漏洞注入shell元字符，执行命令。
solution:Upgrade opmantek open-audit to a higher version than 3.3.1,and avoid the version 3.3.1