MDT AutoSave命令注入漏洞

MDT AutoSave命令注入漏洞

受影响系统：

MDT AutoSave

描述：

--------------------------------------------------------------------------------

CVE(CAN) ID: CVE-2021-32933

MDT AutoSave是一个应用软件。提供一个自动化变更管理功能。

MDT AutoSave存在命令注入漏洞。该漏洞源于API未对数据进行有效验证。攻击者可通过在API中注入命令来执行系统命令。

<**>

建议：

--------------------------------------------------------------------------------

厂商补丁：

MDT

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.mdt-software.com/

MDT AutoSave命令注入漏洞