Katalog CVE
CVE-2017-8858
KrytyczneStreszczenie
W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje podatność umożliwiająca nieautoryzowane zdalne zapisywanie plików z uprawnieniami administratora za pomocą procesu 'bprd'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i potencjalnego wycieku danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Veritas NetBackup oraz NetBackup Appliance, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier, there is unauthenticated privileged remote file write using the 'bprd' process.