CVE:CVE-2020-36161
CNNVD:CNNVD-202101-227
Veritas Technologies APTARE是美国Veritas Technologies公司的一套备份、存储和虚拟基础架构的预测分析软件。该软件支持存储管理和数据中心优化等功能。
Veritas APTARE 存在访问控制错误漏洞，攻击者可利用该漏洞(默认情况下)访问所有数据、访问所有安装的应用程序等。以下产品及型号受到影响：Veritas APTARE 版本 10.4 至 版本 10.4P9 ，Veritas APTARE 版本 10.5 至 10.5P3。
solution:Upgrade veritas aptare_it_analytics to a higher version than 10.4.00,10.4.00:patch1,10.4.00:patch2,10.4.00:patch3,10.4.00:patch4,10.4.00:patch5,10.4.00:patch6,10.4.00:patch7,10.4.00:patch8,10.5.00,10.5.00:patch1,and avoid the version 10.4.00,10.4.00:patch1,10.4.00:patch2,10.4.00:patch3,10.4.00:patch4,10.4.00:patch5,10.4.00:patch6,10.4.00:patch7,10.4.00:patch8,10.5.00,10.5.00:patch1