Druva inSync Client 安全漏洞

Druva inSync Client是美国Druva公司的一款支持管理数据备份并允许与其他用户进行协作的轻量级应用程序。

Druva inSync Client 6.5.0版本中存在安全漏洞，该漏洞源于不正确的输入验证。本地攻击者可利用该漏洞执行任意的NodeJS代码。