CVE:CVE-2021-33895
CNNVD:CNNVD-202106-1731
Hewlett Packard Enterprise BackBox是美国慧与（Hewlett Packard Enterprise）公司的提供将HPE不间断BackBox产品部署到您的备份和恢复操作中所需的功能。
Hewlett Packard Enterprise BACKBOX 存在授权问题漏洞，该漏洞源于E4.09和H4.09错误管理密码访问控制。当用户使用运行BBSV的进程的user ID登录到Backbox UI应用程序时，用于验证密码的系统过程(user AUTHENTICATE)返回0(没有错误)。原因是用户没有运行XYGate应用程序。因此，BBSV认为密码是正确的。
solution:Upgrade hpe backbox_h4.09_firmware to a higher version than t0954v04^aao,and avoid the version t0954v04^aao; Upgrade etinet backbox_e4.09_firmware to a higher version than 2020-09-22,and avoid the version 2020-09-22