EMC Avamar Server和Avamar Virtual... CVE-2013-3275 CNNVD-201307-428
4.3
AV
AC
AU
C
I
A
发布：
2013-07-19
修订：
2013-07-29
EMC Avamar Server和Avamar Virtual Edition（AVE）都是美国易安信（EMC）公司的产品。AVE是一套完全虚拟化的备份和恢复解决方案，该解决方案提供数据备份、灾难恢复、消除重复数据等功能。EMC Avamar Server是其中的服务器端软件。 Data Store Gen3，Gen4，Gen4s平台上的EMC Avamar Server和Avamar Virtual Edition 6.1及之前的版本中存在跨框架脚本漏洞，该漏洞源于程序没有正确限制使用FRAME元素。远程攻击者可通过特制的网站利用该漏洞获得敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
