Vmware Acronis Cyber Backup 跨站请求伪造漏洞 CVE-2020-16171 CNNVD-202009-1002

6.4 AV AC AU C I A
发布: 2020-09-21
修订: 2024-11-21

Acronis Cyber Backup是一款备份解决方案可以对虚拟机和主机进行备份,支持windows、linux的备份,使用AcronisInstantRestore提供极快的恢复性能,并且支持灵活的存储方案,极大保障企业的数据安全。 Acronis Cyber Backup 中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。

0%
当前有3条漏洞利用/PoC
当前有16条受影响产品信息