ETINET BACKBOX 安全漏洞 CVE-2021-33895 CNNVD-202106-1731

6.8 AV AC AU C I A
发布: 2021-06-25
修订: 2024-11-21

HPE BackBox是美国hpe(HPE)的提供将HPE不间断BackBox产品部署到您的备份和恢复操作中所需的功能。 ETINET BACKBOX 存在安全漏洞,该漏洞源于E4.09和H4.09错误管理密码访问控制。当用户使用运行BBSV的进程的user ID登录到Backbox UI应用程序时,用于验证密码的系统过程(user AUTHENTICATE)返回0(没有错误)。原因是用户没有运行XYGate应用程序。因此,BBSV认为密码是正确的。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息