漏洞详情

CNVD编号	CNVD-2017-06107
漏洞标题	Unitrends Enterprise Backup文件上传漏洞
严重等级	中
影响产品	Unitrends Enterprise Backup <9.1.2
漏洞类型	通用软硬件漏洞
发现时间	2017-04-21
公开时间	2017-05-08
发现者	unknown
解决方案	厂商尚未提供漏洞修复方案，请关注厂商主页更新： https://www.unitrends.com/sro-pages/master/enterprisebackup
漏洞描述	Unitrends Enterprise Backup是结合了云端连续性服务的备份软件，可确保恢复您的虚拟、物理及云端数据、系统及应用程序。 Unitrends Enterprise Backup的recoveryconsole/bpl/reports.php中的createReportName和saveReport函数存在文件上传漏洞，由于缺乏对用户输入的审查，攻击者可利用用户控制的扩展名、内容及路径在磁盘上创建一个随机命名的文件，从而可实现远程代码执行。

返回漏洞库首页