CVE:CVE-2019-11552
CNNVD:CNNVD-201907-1116
Code42 Software CrashPlan for Small Business是美国Code42 Software公司的一套自动数据丢失保护解决方案。
Code42 Enterprise和Crashplan for Small Business Client 6.7.5之前的6.7 版本、6.8.8之前的6.8版本和6.9.4之前的6.9版本中存在代码注入漏洞。攻击者可利用该漏洞以较高的用户权限执行任意代码。
solution:Upgrade code42 code42_for_enterprise to a higher version than 6.7.5,6.8.8,6.9.4,and avoid the version [6.7,6.7.5),[6.8,6.8.8),[6.9,6.9.4); Upgrade code42 crashplan_for_small_business to a higher version than 6.7.5,6.8.8,6.9.4,and avoid the version [6.7,6.7.5),[6.8,6.8.8),[6.9,6.9.4)