漏洞详情

CNVD编号	CNVD-2017-06108
漏洞标题	Unitrends Enterprise Backup api/includes/users.php页面密码修改漏洞
严重等级	中
影响产品	Unitrends Enterprise Backup <9.1.2
漏洞类型	通用软硬件漏洞
发现时间	2017-04-21
公开时间	2017-05-08
发现者	unknown
解决方案	厂商尚未提供漏洞修复方案，请关注厂商主页更新： https://www.unitrends.com/sro-pages/master/enterprisebackup
漏洞描述	Unitrends Enterprise Backup是结合了云端连续性服务的备份软件，可确保恢复您的虚拟、物理及云端数据、系统及应用程序。 Unitrends Enterprise Backup的api/includes/users.php页面存在密码修改漏洞，攻击者可利用漏洞在不知道当前密码的情况下修改已登录账户的密码，从而可接管该账户。

返回漏洞库首页