CVE:CVE-2020-5350
CNNVD:CNNVD-202004-1150
Dell EMC Integrated Data Protection Appliance是美国戴尔（Dell）公司的一套基于磁盘的备份和恢复解决方案。ACM是其中的一个应用配置管理组件。
Dell EMC Integrated Data Protection Appliance中的ACM组件存在操作系统命令注入漏洞。攻击者可借助特制参数利用该漏洞操纵密码和执行恶意命令。以下产品及版本受到影响：Dell EMC Integrated Data Protection Appliance 2.0版本，2.1版本，2.2版本，2.3版本，2.4版本。
solution:Upgrade dell emc_integrated_data_protection_appliance to a higher version than 2.0,2.1,2.2,2.3,2.4,and avoid the version 2.0,2.1,2.2,2.3,2.4