CVE:CVE-2019-7692
CNNVD:CNNVD-201902-203
宛都科技CIM是中国宛都科技公司的一套基于PHP和MySQL的开源城市信息聚合系统。
CIM 0.9.3版本中的install/install.php文件存在安全漏洞。远程攻击者可利用该漏洞执行任意的PHP代码。
solution:Upgrade cim_project cim to a higher version than 0.9.3,and avoid the version 0.9.3