Perl 在 Windows 平台上的一个安全问题,该问题出现在 Perl 对系统路径的依赖上。当运行一个使用 Windows Perl 解释器的可执行文件时,Perl 会尝试在操作系统中找到并执行 `cmd.exe`,但由于路径搜索顺序的问题,Perl 最初会在当前工作目录中寻找 cmd.exe。这个漏洞使得具有有限权限的攻击者能够在权限较弱的位置(例如 `C:\ProgramData`)放置 `cmd.exe`,并在管理员试图从这些受损位置使用这个可执行文件时执行任意代码。
建议您更新当前系统或软件至最新版,完成漏洞的修复。