CVE:CVE-2018-16275
CNNVD:CNNVD-201809-072
OPSWAT MetaDefender是美国OPSWAT公司的一套网络安全平台。该平台主要用于预防和检测多个数据通道上的网络安全威胁。
OPSWAT MetaDefender 4.11.2之前版本中存在注入漏洞。攻击者可利用该漏洞向CSV报告中注入命令并在系统上执行任意命令。
solution:Upgrade opswat metadefender to a higher version than 4.11.2,and avoid the version (,4.11.2)