CVE:CVE-2021-43269
CNNVD:CNNVD-202201-1791
Code42 Software CrashPlan for Small Business是美国Code42 Software公司的一套自动数据丢失保护解决方案。
Code42 Software CrashPlan for Small Business 存在代码注入漏洞，该漏洞源于在 8.8.0 版本之前的 Code42 应用程序中，eval 注入允许攻击者更改设备的代理配置以使用恶意代理自动配置 (PAC) 文件，从而导致任意代码执行。
solution:Upgrade code42 code42 to a higher version than 8.8.0,and avoid the version (,8.8.0)