Podatności Veritas Backup Exec
4 znanych podatności CVE w Veritas Backup Exec, przetłumaczonych i ocenionych.
- CVE-2021-27878WysokieAktywnie exploitowane
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i wykonać dowolne polecenia z uprawnieniami systemowymi.
- CVE-2021-27877WysokieAktywnie exploitowane
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA, który nie został wyłączony. Atakujący może zdalnie wykorzystać ten schemat do uzyskania nieautoryzowanego dostępu do agenta i wykonania uprzywilejowanych poleceń.
- CVE-2021-27876WysokieAktywnie exploitowane
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i za pomocą spreparowanych parametrów wejściowych uzyskać dostęp do dowolnego pliku w systemie z uprawnieniami System.
- CVE-2017-8895Krytyczne
W Veritas Backup Exec 2014 przed wersją 14.1.1187.1126, 15 przed wersją 14.2.1180.3160 oraz 16 przed FP1 występuje podatność typu use-after-free w wielu agentach, która może prowadzić do odmowy usługi lub zdalnego wykonania kodu.