CVE:CVE-2018-11146
CNNVD:CNNVD-201806-056
Quest DR Series Disk Backup software是美国Quest Software公司的一套使用在DR系列磁盘备份设备中的软件。
Quest DR Series Disk Backup软件4.0.3.1之前版本中设置用户密码的方法存在操作系统命令注入漏洞。攻击者可借助‘update_pw’和‘setAdminPassword’方法利用该漏洞执行任意系统命令。
solution:Upgrade quest disk_backup to a higher version than 4.0.3.1,and avoid the version (,4.0.3.1)