CVE:CVE-2022-36749
CNNVD:CNNVD-202208-4470
RPi-Jukebox-RFID是德国Micz Flor个人开发者的一个用于 Raspberry Pi 的非接触式点唱机。可播放由 RFID 卡触发的音频文件、播放列表、播客、网络流和 spotify。
RPi-Jukebox-RFID v2.3.0版本存在操作系统命令注入漏洞，该漏洞源于通过 /htdocs/utils/Files.php 发现包含命令注入漏洞。
solution:Upgrade sourcefabric rpi-jukebox-rfid to a higher version than 2.3.0,and avoid the version 2.3.0