ГлавнаяБаза уязвимостей БДУ → BDU:2018-00484
7.5критическая

BDU:2018-00484

Уязвимость обработчика запросов NVBUPhaseStatus Get программного обеспечения для архивирования и восстановления данных NetVault Backup, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-04-04
Описание

Уязвимость обработчика запросов NVBUPhaseStatus Get программного обеспечения для архивирования и восстановления данных NetVault Backup связана с недостаточной защитой структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
NetVault Backup (11.3.0.12)
Способ устранения

Обновление программного обеспечения до 11.4.5 или более поздней версии

Оценка CVSS
Балл7.5 — критическая опасность
Источники и патчи
https://zerodayinitiative.com/advisories/ZDI-17-979
Проверьте безопасность своего сайта и почты → Полная проверка домена