漏洞标题
N/A
漏洞描述信息
EMC NetWorker 8.2.1.x 和 8.2.2.x 之前8.2.2.6 及 9.x 之前9.0.0.6 误处理身份验证,这允许远程攻击者通过利用其他NetWorker实例访问权限来执行任意命令。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
EMC NetWorker 8.2.1.x and 8.2.2.x before 8.2.2.6 and 9.x before 9.0.0.6 mishandles authentication, which allows remote attackers to execute arbitrary commands by leveraging access to a different NetWorker instance.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
EMC NetWorker 授权问题漏洞
漏洞描述信息
EMC NetWorker是美国易安信(EMC)公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。 EMC NetWorker中存在安全漏洞,该漏洞源于程序没有正确处理身份验证。远程攻击者可通过访问不同的NetWorker实例利用该漏洞执行任意命令。以下版本受到影响:EMC NetWorker 8.2.2.5及之前版本,9.0.0.5及之前版本,8.2.1.8及之前版本。
CVSS信息
N/A
漏洞类别
授权问题