CVE:CVE-2019-4000
CNNVD:CNNVD-202002-1204
Druva inSync Client是美国Druva公司的一款支持管理数据备份并允许与其他用户进行协作的轻量级应用程序。
Druva inSync Client for Mac OS 6.5.0中存在代码注入漏洞。攻击者可利用该漏洞以root特权执行任意Python表达式。
solution:Upgrade druva insync to a higher version than 6.5.0,and avoid the version 6.5.0