禅道项目管理系统 /zahost-create.html 路径存在命令注入漏洞

禅道是中国易软天创网络科技（Nature Easy Soft Network Technology）公司的一套项目管理软件。其中在extranet 参数中过滤不严格，允许攻击者通过精心设计数据包执行操作系统命令。