PT-2026-52143
CVE-2026-7569
·
Publicado
2026-06-24
·
Atualizado
2026-06-26
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Quest NetVault Backup (versões afetadas não especificadas)
Descrição
Um problema de bypass de autenticação existe na página web 'viewclient' devido à validação inadequada de dados fornecidos pelo usuário. Isso permite que atacantes remotos injetem scripts arbitrários, desde que o usuário alvo visite uma página maliciosa ou abra um arquivo malicioso. Esta falha pode ser combinada com outros problemas para executar código arbitrário no contexto de SYSTEM.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾