CVE-2026-9783
Açıklama
Quest NetVault Backup NVBURemovableMedia SQL Enjeksiyonu Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Quest NetVault Backup kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından faydalanmak için kimlik doğrulama gerekse de mevcut kimlik doğrulama mekanizması atlatılabilir. Söz konusu hata, NVBURemovableMedia JSON-RPC mesajlarının işlenmesi sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan bir dizginin SQL sorguları oluşturmak için kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak NETWORK SERVICE bağlamında kod çalıştırabilir. ZDI-CAN-27632 olarak kaydedilmiştir.
Nasıl düzeltilir
- quest netvault_backup14.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quest netvault_backup | v < 14.0.2 | 14.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.