CVE-2024-53910

Versões do Veritas Enterprise Vault anteriores à 15.2

Foi detectada uma falha no servidor que permite que invasores remotos executem código arbitrário, pois dados não confiáveis recebidos em uma porta TCP do .NET Remoting são deserializados. Isso está relacionado a deficiências no mecanismo de deserialização. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário enviando dados especialmente criados.

Para versões anteriores à 15.2, atualize para a versão 15.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à porta TCP do .NET Remoting para minimizar o risco de exploração.