PT-2022-26359 · Veritas · Netbackup
CVE-2022-42304
·
Publicado
2022-10-03
·
Atualizado
2022-10-04
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Veritas NetBackup anteriores à 10.0
Produtos relacionados ao Veritas (versões afetadas não especificadas)
Descrição
Foi detectada uma vulnerabilidade a ataques de injeção de SQL, afetando o código do idm, nbars e SLP Manager do servidor primário do NetBackup.
Recomendações
Para versões do Veritas NetBackup anteriores à 10.0, atualize para a versão 10.0 ou posterior para resolver o problema.
Para produtos relacionados ao Veritas, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netbackup