CVE:CVE-2021-36665
CNNVD:CNNVD-202207-1036
Druva是美国Druva公司的一个大规模 SaaS 平台。将公有云的简单性、可扩展性和安全性带入企业数据保护和管理。
Druva 6.9.0 版本在macOS中存在安全漏洞，该漏洞允许具有用户级权限的攻击者通过提供带有恶意签名的升级包来执行任意代码并将权限提升到 root。
solution:Upgrade druva insync_client to a higher version than 7.0.0,and avoid the version (,7.0.0)