PT-2022-27861 · Veritas · Veritas Netbackup Flex Scale
CVE-2022-46412
·
Publicado
2022-12-04
·
Atualizado
2022-12-06
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Veritas NetBackup Flex Scale até a versão 3.0
Descrição
Foi identificada uma falha que permite que um usuário sem privilégios escape de um shell restrito e execute comandos com privilégios.
Recomendações
Para as versões do Veritas NetBackup Flex Scale até a 3.0, considere restringir o acesso ao shell até que um patch esteja disponível. Como solução temporária, limite a execução de comandos privilegiados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Veritas Netbackup Flex Scale