PT-2022-26363 · Veritas · Veritas Netbackup
CVE-2022-42308
·
Publicado
2022-10-03
·
Atualizado
2022-10-04
CVSS v3.1
9.0
Crítica
| Vetor | AC:L/AV:L/A:H/C:N/I:H/PR:N/S:C/UI:N |
Nome do software vulnerável e versões afetadas
Versões do Veritas NetBackup anteriores à 8.3
Descrição
Foi descoberta uma falha que permite que um invasor com acesso local exclua arquivos arbitrários, aproveitando uma vulnerabilidade de traversal de caminho no código de registro do pbx exchange.
Recomendações
Para versões do Veritas NetBackup anteriores à 8.3, atualize para a versão 8.3 ou posterior para resolver o problema.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Veritas Netbackup