CVE:CVE-2017-7280
CNNVD:CNNVD-201703-1219
Unitrends Enterprise Backup是美国Unitrends公司的一套企业级数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。
Unitrends Enterprise Backup 9.0.0之前的版本中的api/includes/systems.php文件存在安全漏洞。远程攻击者可通过发送特制的用户变量利用该漏洞执行代码。
solution:Upgrade unitrends enterprise_backup to a higher version than 8.2.0-8,and avoid the version (,8.2.0-8]