CVE-2026-9780

Quest NetVault Backup addclient3 Siteler Arası Betik Çalıştırma (XSS) Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, uzaktan saldırganların etkilenen Quest NetVault Backup kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu açığın istismar edilmesi için hedef kişinin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata addclient3 web sayfasında bulunmaktadır. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve bu durum rastgele bir betiğin enjekte edilmesine yol açabilmektedir. Bir saldırgan, bunu diğer güvenlik açıklarıyla birlikte kullanarak SYSTEM bağlamında rastgele kod çalıştırabilir. ZDI-CAN-27666 olarak kaydedilmiştir.