CVE:CVE-2018-20727
CNNVD:CNNVD-201901-718
NeDi是一款网络设备发现工具，它主要用于查看设备信息、检测设备状态等。
NeDi 1.7Cp3之前版本中的Nodes-Traffic.php文件、Devices-Graph.php文件和drawmap.php文件存在操作系统命令注入漏洞。攻击者可借助‘flt’、‘dv’或‘tit’参数利用该漏洞在服务器上执行代码。
solution:Upgrade nedi nedi to a higher version than 1.7c,and avoid the version (,1.7c]