CVE:CVE-2022-44795
CNNVD:CNNVD-202211-2174
Object First是Object First公司的一个 Veeam 的最佳存储解决方案。
Object First 1.0.7.712版本存在安全漏洞，该漏洞源于为支持包创建URL的命令使用了不安全的RNG，因此攻击者可以访问系统日志，可能导致本地信息泄露。
solution:Upgrade objectfirst object_first to a higher version than 1.0.13.1611,and avoid the version (,1.0.13.1611)