CVE-2026-28197
Yüksək
Təsvir
NetBackup Flex OS idarəetmə qabığına çıxışı olan autentifikasiya olunmuş və aşağı imtiyazlı istifadəçi, imtiyazlı inzibati əmrə xüsusi hazırlanmış giriş təqdim edərək onun root səviyyəli icazələrlə ixtiyari kodu icra etməsinə səbəb ola bilər. Uğurlu istismar hücumçuya Flex cihazının hostu və bütün yerləşdirilmiş konteynerlər üzərində məhdudiyyətsiz nəzarət imkanı verir ki, bu da konfidensiallığın, bütövlüyün və əlçatanlığın tamamilə pozulmasına gətirib çıxarır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetBackup Flex OS
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
Yeniləyin
- Cohesity NetBackup Flex OS6.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cohesity NetBackup Flex OS | v < 6.4 | 6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.