CVE:CVE-2018-11174
CNNVD:CNNVD-201806-028
Quest DR Series Disk Backup software是美国Quest Software公司的一套使用在DR系列磁盘备份设备中的软件。
Quest DR Series Disk Backup软件4.0.3.1之前版本中存在操作系统命令注入漏洞，该漏洞源于程序没有过滤邮件地址的参数。攻击者可利用该漏洞执行任意命令。
solution:Upgrade quest disk_backup to a higher version than 4.0.3.1,and avoid the version (,4.0.3.1)