Druva inSync Client 安全漏洞 CVE-2019-4001 CNNVD-202003-1517 CNVD-2020-19874
4.6
AV
AC
AU
C
I
A
发布：
2020-03-24
修订：
2020-03-26
Druva inSync Client是美国Druva公司的一款支持管理数据备份并允许与其他用户进行协作的轻量级应用程序。 Druva inSync Client 6.5.0版本中存在安全漏洞，该漏洞源于不正确的输入验证。本地攻击者可利用该漏洞执行任意的NodeJS代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
