CVE:CVE-2018-18659
CNNVD:CNNVD-201810-1305
Arcserve Unified Data Protection（UDP）是美国Arcserve公司的一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。
Arcserve UDP 6.5 Update 4及之前版本中的/management/UdpHttpService文件存在XML外部实体注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade arcserve udp to a higher version than 6.0,6.0:1,6.0:2,6.0:3,6.5,6.5:1,6.5:2,6.5:3,6.5:4,and avoid the version 6.0,6.0:1,6.0:2,6.0:3,6.5,6.5:1,6.5:2,6.5:3,6.5:4