CVE:CVE-2020-15145
CNNVD:CNNVD-202008-832
Composer-Setup是Composer开源的一款应用程序。
基于Windows平台的Composer-Setup 6.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限（如：执行权限较高的命令，获取本地系统权限等）。
solution:Upgrade getcomposer composer-setup to a higher version than 6.0.0,and avoid the version (,6.0.0)