AnyBackup-Kubernetes 数据保护方案获取任务实例列表相关接口存在 SQL 注入安全漏洞

关键字

SQL 注入

​

适用产品

• AnyBackup Enterprise 7.0.14 - 7.0.18.1
• AnyBackup Express 7.0.14 - 7.0.18.1
• AnyBackup CDM 7.0.14 - 7.0.18.1

​

问题描述

在使用安全漏扫工具对 AnyBackup 备份软件进行漏洞扫描时，安全漏扫工具返回如下安全漏洞：

​Kubernetes 数据保护方案获取任务实例列表相关接口存在 SQL 注入安全漏洞

​

问题影响

AnyBackup 备份软件存在安全漏洞。

​

问题原因

代码安全漏洞。

​

解决方案

为了解决该问题，可选择如下两种方案之一进行处理。如下：

方案1：将 AnyBackup 版本更新至 7.0.18.2 或更高版本，版本更新步骤请参考《AnyBackup Family 7.0 更新指导文档》。

方案2：将 AnyBackup 版本更新至 7.0.18.1，版本更新步骤请参考《AnyBackup Family 7.0 更新指导文档》。然后替换补丁： Patch-20230919-001694，补丁替换步骤可参考补丁 readme 。