fsa是一款文件系统审核软件包。 fsa 0.5.1及之前版本中的lib/rep.js文件的‘execGitCommand()’函数的第一个参数存在操作系统命令注入漏洞。攻击者可利用该漏洞注入任意命令。