CVE:CVE-2021-41739
CNNVD:CNNVD-202205-2462
Artica Proxy是法国Artica公司的一款开源的Artica代理解决方案。
Artica Proxy 4.30.000000版本存在安全漏洞，该漏洞源于应用中cyrus.events.php GET参数logs和POST参数rp缺少过滤和转义。攻击者利用该漏洞可以执行操作系统命令。
solution:Upgrade artica-proxy artica_proxy to a higher version than 4.30.000000,and avoid the version 4.30.000000