CVE-2021-42561: 在 CALDERA 2.8.1 中发现了一个问题。当 Human 插件被激活时，它会将未经净化的 name 参数传递给 Python 的 "os.system" 函数。这允许攻击者使用 shell 元字符（例如反引号 "``" 或美元括号 "$()"）来逃逸当前命令并执行任意 shell 命令。

CVE-2021-42561: 在 CALDERA 2.8.1 中发现了一个问题。当 Human 插件被激活时，它会将未经净化的 name 参数传递给 Python 的 "os.system" 函数。这允许攻击者使用 shell 元字符（例如反引号 "``" 或美元括号 "$()"）来逃逸当前命令并执行任意 shell 命令。 | Kitploit

CVE-2021-42561

初级CVSS

总结

来源

负责任的使用