CVE:CVE-2015-4027
CNNVD:CNNVD-201512-507
Acunetix Web Vulnerability Scanner（WVS）是美国Acunetix公司的一款Web应用安全扫描器，它支持渗透测试、多线程扫描和客户端脚本分析等安全功能。
Acunetix WVS 10 build 20151125之前版本的AcuWVSSchedulerv10服务中存在安全漏洞，该漏洞源于api/addScan URI没有充分过滤params JSON对象的reporttemplate属性中的命令参数。本地攻击者可利用该漏洞获取权限。
solution:Upgrade acunetix web_vulnerability_scanner to a higher version than 10,and avoid the version (,10]