ONAP SDNC是ONAP项目的一款网络定义的网络控制器。 ONAP SDNC 3.0.0及之后版本(4.0.0版本已修复)中存在操作系统命令注入漏洞。攻击者可借助特制的‘filename’参数利用该漏洞执行任意命令。