Mida eFramework到2.9.0版本中存在操作系统命令注入，允许攻击者以管理（root）权限实现远程代码执行（RCE）。

升级至最新版本，联系midasolutions.com获取最新版本信息。