CVE:CVE-2011-0924
CNNVD:CNNVD-201102-117
HP Data Protector 是一款成熟的企业级数据保护平台，可不受距离限制通过磁盘或磁带自动执行高性能备份和恢复。
HP Data Protector中的客户端没有验证和EXEC_CMD命令有关的文件内容。远程攻击者可以通过提供带有信任文件名称的脚本代码，从而执行任意脚本代码。
solution:Upgrade hp data_protector to a higher version than *