CVE:CVE-2021-42559
CNNVD:CNNVD-202201-1000
Caldera是法国Caldera公司的一套能够为打印机设备提供色彩管理、成像和处理解决方案的软件。
Caldera 2.8.1存在命令注入漏洞，该漏洞源于在启动服务器时执行命令的多个启动“需求”。因为这些命令可以通过REST API更改，所以经过身份验证的用户可以插入任意命令，这些命令将在服务器重启时执行。
solution:Upgrade mitre caldera to a higher version than 2.8.1,and avoid the version (,2.8.1]