web2py存在命令执行(CVE-2023-45158)

该漏洞为Web2PY 2.24.1之前版本的OS命令注入漏洞。当用户没采用默认配置，其配置文件中使用NotifySendHandler进行登录（不是默认配置）时，攻击者可精心设计的Web请求可以使用产品在Web服务器上执行任意OS命令。