CVE-2020-24032

CVE-2020-24032 الوصف المقترح يسمح tz.pl على الأجهزة الافتراضية XoruX LPAR2RRD وSTOR2RRD 2.70 بحقن أوامر نظام التشغيل عبر cmd=set&tz=OS وذلك باستخدام محارف خاصة بالغلاف shell metacharacters في قيمة المنطقة الزمنية. نوع الثغرة أخرى حقن أوامر نظام التشغيل الجهة المصنّعة XoruX s.r.o. قاعدة الكود...