Vulnerabilidad en Veritas NetBackup (CVE-2024-33672)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-427
Elemento no controlado en la ruta de búsqueda
Fecha de publicación:
26/04/2024
Última modificación:
10/06/2025
Descripción
Se descubrió un problema en Veritas NetBackup antes de la versión 10.4. El agente multiproceso utilizado en NetBackup se puede aprovechar para realizar la eliminación arbitraria de archivos protegidos.
Impacto
Puntuación base 3.x
7.70
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:veritas:netbackup:*:*:*:*:*:*:*:* | 10.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página