CVE:CVE-2023-32568
CNNVD:CNNVD-202305-864
Veritas Technologies Infoscale Operations Manager是美国Veritas Technologies公司的一套用于对整个InfoScale部署进行管理的软件。该软件提供多集群管理、定制接口和集中式审计记录等功能。
Veritas Technologies Infoscale Operations Manager 7.4.2.800 之前版本、8.0.410 之前版本存在安全漏洞，该漏洞源于VIOM Web 应用程序不验证用户提供的数据并将其附加到操作系统命令和应用程序使用的内部二进制文件，攻击者利用该漏洞可以来读取存储在服务器上的敏感数据、修改数据或服务器配置，以及删除数据或应用程序配置。
solution:Upgrade veritas infoscale_operations_manager to a higher version than 7.4.2.800,8.0.410,and avoid the version (,7.4.2.800),[8.0.0,8.0.410)