CVE:CVE-2011-3361
CNNVD:CNNVD-201110-687
BackupPC是开源的一个免费的磁盘到磁盘备份软件套件，具有基于Web的前端。跨平台服务器将在任何基于Linux，Solaris或UNIX的服务器上运行。
BackupPC 中的CGI/Browse.pm中存在跨站脚本漏洞，远程攻击者可利用该漏洞借助num参数注入任意web脚本或者HTML。BackupPC 3.2.0版本中存在漏洞，3.2.1之前的其他版本中也可能存在。
solution:Upgrade craig_barratt backuppc to a higher version than 3.2.0,and avoid the version 3.2.0