Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Veritas NetBackup (CVE-2024-33672)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-427 Elemento no controlado en la ruta de búsqueda
Fecha de publicación:
26/04/2024
Última modificación:
10/06/2025

Descripción

Se descubrió un problema en Veritas NetBackup antes de la versión 10.4. El agente multiproceso utilizado en NetBackup se puede aprovechar para realizar la eliminación arbitraria de archivos protegidos.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:veritas:netbackup:*:*:*:*:*:*:*:* 10.4 (excluyendo)