CVE:CVE-2019-18581
CNNVD:CNNVD-202003-1128
Dell EMC Data Protection Advisor是美国戴尔（Dell）公司的一套数据保护管理解决方案。该产品支持数据备份、数据恢复和数据复制管理等功能。
Dell EMC Data Protection Advisor中的REST API存在安全漏洞。攻击者可利用该漏洞修改应用程序所允许的操作系统命令列表，执行任意命令。以下产品及版本受到影响：Dell EMC Data Protection Advisor 6.3版本，6.4版本，6.5版本，patch 83之前的18.2版本，patch 71之前的19.1版本。
solution:Upgrade dell emc_data_protection_advisor to a higher version than 6.3,6.4,6.5,18.1,18.2,19.1,and avoid the version 6.3,6.4,6.5,18.1,18.2,19.1; Upgrade dell emc_integrated_data_protection_appliance_firmware to a higher version than 2.0,2.1,2.2,2.3,2.4,and avoid the version 2.0,2.1,2.2,2.3,2.4