PT-2022-26358 · Veritas · Netbackup

CVE-2022-42303

Publicado

2022-10-03

Atualizado

2022-10-04

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Veritas NetBackup anteriores à 10.0

Descrição

Um ataque de injeção SQL de segunda ordem pode ser aproveitado contra o serviço NBFSMCLIENT do servidor primário do NetBackup.

Recomendações

Para versões anteriores à 10.0, atualize para a versão 10.0 ou posterior para resolver o problema.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-42303

Netbackup