CVE:CVE-2020-36198
CNNVD:CNNVD-202105-796
Qnap Systems Malware Remover是中国Qnap Systems公司的一个应用软件。一个恶意软件删除工具。
Qnap Systems Malware Remover 4.6.1.0版本之前存在操作系统命令注入漏洞。远程攻击者可以利用该漏洞执行任意命令。
solution:Upgrade qnap malware_remover to a higher version than 4.6.1.0,and avoid the version [4.5.4.0,4.6.1.0)