CVE:CVE-2021-36667
CNNVD:CNNVD-202207-1039
Druva是美国Druva公司的一个大规模 SaaS 平台。将公有云的简单性、可扩展性和安全性带入企业数据保护和管理。
Druva 6.9.0 版本存在操作系统命令注入漏洞，该漏洞源于允许具有设备用户级权限的攻击者以非 root 用户身份执行任意操作系统命令。
solution:Upgrade druva insync_client to a higher version than 7.0.0,and avoid the version (,7.0.0)