PT-2021-7747 · Veritas · Veritas Backup Exec

CVE-2021-27877 · Publicado 2021-03-01 · Atualizado 2026-07-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Veritas Backup Exec versões anteriores a 21.2

Descrição Uma falha de autenticação existe devido ao suporte contínuo ao esquema de autenticação do algoritmo criptográfico SHA. Embora este esquema não seja mais utilizado nas versões atuais, ele permaneceu habilitado, permitindo que um invasor remoto ignore as restrições de segurança, obtenha acesso não autorizado a um Agente e execute comandos privilegiados.

Recomendações Atualizar para a versão 21.2 ou posterior.

Exploit

Correção

RCE

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2023-02421

CVE-2021-27877

Produtos afetados

Veritas Backup Exec

Referências · 27

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/veritas/beagent_sha_auth_rce.rb · Exploit
• 🔥 http://packetstormsecurity.com/files/168506/Veritas-Backup-Exec-Agent-Remote-Code-Execution.html · Exploit
• https://t.me/cveNotify/141324 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27877 · Aviso do Fabricante
• https://veritas.com/support/en_US/security/VTS21-001 · Nota de Segurança
• https://t.me/aptreports/3457 · Publicação no Telegram
• https://t.me/aptreports/3458 · Publicação no Telegram
• https://twitter.com/DefusedCyber/status/1977709712561799257 · Publicação no Twitter
• https://twitter.com/DefusedCyber/status/1995451557081456676 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2023-02421 · Nota de Segurança
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-27877 · Nota
• https://twitter.com/fletch_ai/status/1765937511627403559 · Publicação no Twitter
• https://twitter.com/DefusedCyber/status/1975144933624279229 · Publicação no Twitter
• https://twitter.com/bbwriteup/status/2073698266487926920 · Publicação no Twitter
• https://t.me/echeloneyes/1405 · Publicação no Telegram