Katalog CVE
CVE-2023-37237
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W Veritas NetBackup Appliance przed wersją 4.1.0.1 MR3, niebezpieczne uprawnienia mogą pozwolić uwierzytelnionemu administratorowi na ominięcie ograniczeń powłoki i wykonanie dowolnych poleceń systemu operacyjnego za pomocą SSH.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane wykonanie poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do wersji 4.1.0.1 MR3 lub nowszej oraz przegląd i dostosowanie uprawnień użytkowników w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
In Veritas NetBackup Appliance before 4.1.0.1 MR3, insecure permissions may allow an authenticated Admin to bypass shell restrictions and execute arbitrary operating system commands via SSH.