CVE:CVE-2021-41570
CNNVD:CNNVD-202204-3787
Veritas NetBackup是美国Veritas公司的一个应用于为企业环境的提供备份、恢复功能的存储服务。该软件支持对勒索软件的检测和对元数据、虚拟环境等环境数据的备份保护。
Veritas NetBackup OpsCenter Analytics 9.1 版本存在安全漏洞，该漏洞源于在设置/配置添加操作期间允许通过 NetBackup 主服务器名称、显示名称、NetBackup 用户名或 NetBackup 密码字段进行 XSS。
solution:Upgrade veritas netbackup to a higher version than 9.0.0.1,9.1,and avoid the version [8.2.0,9.0.0.1),9.1