CVE-2026-9786
Açıklama
Quest NetVault Backup NVBUDashboard SQL Injection Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Quest NetVault Backup kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu açığın istismar edilmesi için kimlik doğrulaması gerekse de mevcut kimlik doğrulama mekanizması atlatılabilir. Söz konusu hata, NVBUDashboard JSON-RPC mesajlarının işlenmesi sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan bir dizginin SQL sorguları oluşturmak için kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak NETWORK SERVICE bağlamında kod çalıştırabilir. ZDI-CAN-27626 olarak kaydedilmiştir.
Nasıl düzeltilir
- quest netvault_backup14.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quest netvault_backup | v < 14.0.2 | 14.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.