CVE-2026-28198

WysokieCVSS 8.8

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Uwierzytelniony użytkownik o niskich uprawnieniach z dostępem do powłoki zarządzającej NetBackup Flex OS może obejść weryfikację podpisu kryptograficznego uprzywilejowanego polecenia wsparcia, dostarczając specjalnie spreparowane poświadczenie dostępu. Udana eksploatacja daje atakującemu nieograniczoną powłokę root z pełną kontrolą nad hostem Flex i wszystkimi hostowanymi kontenerami.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad urządzeniem NetBackup Flex, naruszając poufność, integralność i dostępność wszystkich danych i usług.

Rekomendacja

Zaktualizuj oprogramowanie NetBackup Flex do najnowszej wersji, która naprawia tę podatność, oraz ogranicz dostęp do powłoki zarządzającej.

Inne podatności w NetBackup Flex

CVE-2026-28197Wysokie
Uwierzytelniony użytkownik o niskich uprawnieniach z dostępem do powłoki zarządzającej NetBackup Flex OS może dostarczyć specjalnie spreparowane dane wejściowe do uprzywilejowanego polecenia administracyjnego, powodując wykonanie dowolnego kodu z uprawnieniami root. Udana eksploatacja daje atakującemu nieograniczoną kontrolę nad hostem Flex i wszystkimi hostowanymi kontenerami.

Oryginalny opis (angielski, źródło NVD)

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted root shell with full control over the Flex appliance host and all hosted containers, completely compromising confidentiality, integrity, and availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS