CVE:CVE-2017-15367
CNNVD:CNNVD-201803-191
Bacula-Web是一套基于Web的用于报告和监控Bacula（备份软件）的应用程序。
Bacula-Web 8.0.0-rc2之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞访问Bacula数据库，提升权限。
solution:Upgrade bacula bacula-web to a higher version than 7.4.0,8.0.0:rc1,and avoid the version (,7.4.0],8.0.0:rc1