CVE:CVE-2018-1163
CNNVD:CNNVD-201802-255
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。
Quest NetVault Backup 11.2.0.13版本中的JSON RPC Request处理存在身份验证绕过漏洞。远程攻击者可通过将'checksession'参数设置成特定值利用该漏洞绕过身份验证。
solution:Upgrade quest netvault_backup to a higher version than 11.2.0.13,and avoid the version 11.2.0.13