CVE:CVE-2018-1242
CNNVD:CNNVD-201805-793
Dell EMC RecoverPoint和RecoverPoint for Virtual Machines都是美国戴尔（Dell）公司的产品。前者是一套灾难恢复和数据保护软件，后者是一套面向VMware环境的灾难恢复解决方案。
Dell EMC RecoverPoint 5.1.2之前版本和RecoverPoint for Virtual Machines 5.1.1.3之前版本中的Boxmgmt CLI存在命令注入漏洞。攻击者可利用该漏洞读取RPA文件（注：无法读取需要root权限的文件）。
solution:Upgrade emc recoverpoint to a higher version than 5.1.2,and avoid the version (,5.1.2); Upgrade emc recoverpoint_for_virtual_machines to a higher version than 5.1.1.3,and avoid the version (,5.1.1.3)