CVE:CVE-2020-36164
CNNVD:CNNVD-202101-222
Veritas Enterprise Vault是美国Veritas公司的一款企业级文件保护、归档自动化软件。
Veritas Enterprise Vault 版本 14.0 及之前版本存在安全漏洞，该漏洞允许低特权用户可以创建openssl.cnff配置文件来加载OpenSSL engine。
solution:Upgrade veritas enterprise_vault to a higher version than 14.0,and avoid the version (,14.0]