Quest DR Series Disk Backup软件操作系统命令注入漏洞 CVE-2018-11163 CNNVD-201806-039
6.5
AV
AC
AU
C
I
A
发布：
2018-06-02
修订：
2019-10-03
Quest DR Series Disk Backup software是美国Quest Software公司的一套使用在DR系列磁盘备份设备中的软件。 Quest DR Series Disk Backup软件4.0.3.1之前版本中的设置联系信息的方法存在操作系统命令注入漏洞。攻击者可借助‘relay_host’参数利用该漏洞注入系统命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
