CVE-2020-24364

https://notcve.org/view.php?id=CVE-2020-24364

MineTime through 1.8.5 allows arbitrary command execution via the notes field in a meeting. Could lead to RCE via meeting invite. MineTime hasta la versión 1.8.5 permite la ejecución de comandos arbitrarios a través del campo de notas en una reunión. Podría conducir a RCE a través de la invitación a la reunión • https://github.com/theart42/cves/blob/master/cve-2020-24364/CVE-2020-24364.md https://minetime.ai • CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') •