PT-2022-26357 · Veritas · Netbackup

CVE-2022-42302

Publicado

2022-10-03

Atualizado

2022-10-05

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Veritas NetBackup anteriores à 10.0

Produtos Veritas relacionados ao NetBackup (versões afetadas não especificadas)

Descrição

Foi detectada uma falha que torna o servidor primário do NetBackup vulnerável a um ataque de injeção de SQL. Esse ataque afeta o serviço NBFSMCLIENT.

Recomendações

Para versões do Veritas NetBackup anteriores à 10.0, atualize para a versão 10.0 ou posterior para resolver o problema.

Para produtos Veritas relacionados, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-42302

Netbackup