CVE:CVE-2022-44794
CNNVD:CNNVD-202211-2175
Object First是Object First公司的一个 Veeam 的最佳存储解决方案。
Object First 1.0.7.712版本存在安全漏洞，该漏洞源于设置主机名的命令没有验证输入参数，导致任意数据可以直接进入Bash解释器，远程攻击者可以以root权限执行任意Bash代码。
solution:Upgrade objectfirst object_first to a higher version than 1.0.13.1611,and avoid the version (,1.0.13.1611)