CVE:CVE-2019-12119
CNNVD:CNNVD-202003-1109
ONAP Service Design and Creation（SDC）是ONAP项目的一套可视化建模和设计工具。
ONAP SDC Dublin及之前版本中存在代码注入漏洞，该漏洞源于不正确的访问控制。远程攻击者可通过访问demo-sdc-sdc-wfd-fe pod的7000端口利用该漏洞在系统中执行任意代码。
solution:Upgrade onap open_network_automation_platform to a higher version than 4.0.0,and avoid the version [3.0.0,4.0.0)