Podatności Veritas NetBackup Appliance
3 znanych podatności CVE w Veritas NetBackup Appliance, przetłumaczonych i ocenionych.
- CVE-2017-8859Krytyczne
W Veritas NetBackup Appliance w wersji 3.0 i wcześniejszych, nieautoryzowani użytkownicy mogą wykonywać dowolne polecenia jako root.
- CVE-2016-7399Krytyczne
W Veritas NetBackup Appliance w wersjach 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2, 2.7.x do 2.7.3 oraz 3.0.x występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hostName w endpointcie appliancews/getLicense.
- CVE-2023-37237Średnie
W Veritas NetBackup Appliance przed wersją 4.1.0.1 MR3, niebezpieczne uprawnienia mogą pozwolić uwierzytelnionemu administratorowi na ominięcie ograniczeń powłoki i wykonanie dowolnych poleceń systemu operacyjnego za pomocą SSH.

