CVE:CVE-2016-6649
CNNVD:CNNVD-201702-032
EMC RecoverPoint和EMC RecoverPoint for Virtual Machines（VMs）都是美国易安信（EMC）公司的产品。前者是一套灾难恢复和数据保护软件，后者是一套面向VMware环境的灾难恢复解决方案。
EMC RecoverPoint 4.4.1.1之前的版本和EMC RecoverPoint for VMs 5.0之前的版本中存在命令注入漏洞。攻击者可利用该漏洞绕过用户界面，获取root权限。
solution:Upgrade emc recoverpoint to a higher version than 4.4.1.0,and avoid the version (,4.4.1.0]; Upgrade emc recoverpoint_for_virtual_machines to a higher version than 4.0,and avoid the version (,4.0]