PT-2022-26360 · Veritas · Veritas Netbackup
CVE-2022-42305
·
Publicado
2022-10-03
·
Atualizado
2022-10-04
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Veritas NetBackup anteriores à 10.0.0.1
Produtos Veritas (versões afetadas não especificadas)
Descrição
Foi identificada uma falha que torna o servidor primário do NetBackup vulnerável a um ataque de traversal de caminho por meio do serviço DiscoveryService.
Recomendações
Para versões do Veritas NetBackup anteriores à 10.0.0.1, atualize para uma versão que contenha uma correção para este problema.
Para os produtos Veritas, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Veritas Netbackup