CVE-2022-42308
Kritik
Açıklama
Veritas NetBackup 8.2 ve ilgili Veritas ürünlerinde bir sorun tespit edildi. Yerel erişime sahip bir saldırgan, pbx_exchange kayıt kodundaki bir dizinlemesine geçiş (path traversal) açığından yararlanarak rastgele dosyaları silebilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünVeritas Netbackup
Yayın3 Eki 2022
İlk görülme3 Eki 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veritas netbackup | v ≤ 8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.