aws-lambda 操作系统命令注入漏洞 CVE-2019-10777 CNNVD-202001-250 CNVD-2020-43146
7.5
AV
AC
AU
C
I
A
发布：
2020-01-08
修订：
2020-01-13
aws-lambda 1.0.5之前版本中存在操作系统命令注入漏洞，该漏洞源于程序没有进行任何清理操作便使用config.FunctioName构建‘exec’函数中使用的参数。远程攻击者可利用该漏洞执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
