CVE-2020-21224

技术前沿

KnowSafe 安全预警：Inspur Clusterengine v4 login 远程命令执行漏洞（CVE-2020-21224）

浪潮 ClusterEngine 是一套集群管理系统，其v4版本的login接口处存在远程命令执行漏洞。攻击者通过构造恶意请求，可直接控制集群系统，执行任意命令。