CVE:CVE-2019-10015
CNNVD:CNNVD-201903-883
baigoStudio baigoSSO是一套单点登录系统。
baigoStudio baigoSSO v3.0.1版本中存在安全漏洞。远程攻击者可借助基本配置中的站点名称字段利用该漏洞执行任意的PHP代码。
solution:Upgrade baigo baigo_sso to a higher version than 3.0.1,and avoid the version 3.0.1