CVE:CVE-2021-34994
CNNVD:CNNVD-202111-1846
Commvault CommCell是美国Commvault公司的一款应用于企业环境的存储管理工具。
Commvault CommCell中存在代码注入漏洞，该漏洞的存在是由于在将用户提供的字符串作为 JavaScript 代码在 DataProvider 类中执行之前对其进行了不正确的输入验证。经过身份验证的远程攻击者可以发送特制请求并在目标系统上执行任意代码。该漏洞允许远程攻击者在目标系统上执行任意代码。
solution:Upgrade commvault commcell to a higher version than 11.22.22,and avoid the version 11.22.22