CVE-2026-28197

WysokieCVSS 8.8

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Uwierzytelniony użytkownik o niskich uprawnieniach z dostępem do powłoki zarządzającej NetBackup Flex OS może dostarczyć specjalnie spreparowane dane wejściowe do uprzywilejowanego polecenia administracyjnego, powodując wykonanie dowolnego kodu z uprawnieniami root. Udana eksploatacja daje atakującemu nieograniczoną kontrolę nad hostem Flex i wszystkimi hostowanymi kontenerami.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad urządzeniem NetBackup Flex, naruszając poufność, integralność i dostępność wszystkich danych i usług.

Rekomendacja

Zaktualizuj oprogramowanie NetBackup Flex do najnowszej wersji, która naprawia tę podatność, oraz ogranicz dostęp do powłoki zarządzającej.

Inne podatności w NetBackup Flex

CVE-2026-28198Wysokie
Uwierzytelniony użytkownik o niskich uprawnieniach z dostępem do powłoki zarządzającej NetBackup Flex OS może obejść weryfikację podpisu kryptograficznego uprzywilejowanego polecenia wsparcia, dostarczając specjalnie spreparowane poświadczenie dostępu. Udana eksploatacja daje atakującemu nieograniczoną powłokę root z pełną kontrolą nad hostem Flex i wszystkimi hostowanymi kontenerami.

Oryginalny opis (angielski, źródło NVD)

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could supply a specially crafted input to a privileged administrative command, causing it to execute arbitrary code with root-level permissions. Successful exploitation grants the attacker unrestricted control over the Flex appliance host and all hosted containers, fully compromising confidentiality, integrity, and availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS