CVE:CVE-2017-7279
CNNVD:CNNVD-201703-1220
Unitrends Enterprise Backup是美国Unitrends公司的一套企业级数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。
Unitrends Enterprise Backup 9.0.0之前的版本中存在权限许可和访问控制问题漏洞。攻击者可通过更改在登陆时发布的‘token’cookie利用该漏洞将权限提升至root权限。
solution:Upgrade unitrends enterprise_backup to a higher version than 8.2.0-8,and avoid the version (,8.2.0-8]