CVE:CVE-2022-37027
CNNVD:CNNVD-202209-1710
Ahsay Systems Cloud Backup Suite是中国香港Ahsay Systems公司的一套集中式云备份解决方案。该产品支持数据库备份和物理服务器备份等功能。
Ahsay Systems Cloud Backup Suite 9.1.4.0版本存在参数注入漏洞。经过身份验证的攻击者利用该漏洞注入任意Java JVM选项。
solution:Upgrade ahsay cloud_backup_suite to a higher version than 9.1.4.0,and avoid the version 9.1.4.0