百度网盘客户端远程命令执行漏洞

漏洞描述

百度网盘Windоԝѕ客户端安装后，后台程序将监听本地10000端口并处理HTTP（HTTPS）请求。其中OреnSаfеBох存在命令注入漏洞，攻击者可诱导受害者点击恶意HＴML页面实现远程命令执行从而获取系统权限。