CVE:CVE-2023-2564
CNNVD:CNNVD-202305-367
scanservjs是英国Sam Strachan个人开发者的一个扫描仪的Web UI前端。允许在网络上共享一台或多台扫描仪（使用 SANE），而无需驱动程序或复杂的安装。
scanservjs v2.27.0之前版本存在操作系统命令注入漏洞。攻击者利用该漏洞执行操作系统命令注入攻击。
solution:Upgrade scanservjs_project scanservjs to a higher version than 2.27.0,and avoid the version (,2.27.0)