CVE:CVE-2021-34997
CNNVD:CNNVD-202111-1859
Commvault CommCell是美国Commvault公司的一款应用于企业环境的存储管理工具。
Commvault CommCell 中存在代码问题漏洞，该漏洞的存在是由于 AppStudioUploadHandler 类中的文件上传过程中对文件的验证不足。远程认证攻击者可以上传恶意文件并在服务器上执行。该漏洞允许远程攻击者破坏易受攻击的系统。
solution:Upgrade commvault commcell to a higher version than 11.22.22,and avoid the version 11.22.22