PT-2022-11430 · Veritas · Veritas Netbackup Opscenter Analytics

Publicado 2022-04-19 · Atualizado 2022-04-27 · CVE-2021-41570

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Veritas NetBackup OpsCenter Analytics versão 9.1

Descrição

A vulnerabilidade permite um ataque XSS através dos campos Nome do servidor mestre do NetBackup, Nome de exibição, Nome de usuário do NetBackup ou Senha do NetBackup durante uma operação de adição de configurações.

Recomendações

Para o Veritas NetBackup OpsCenter Analytics versão 9.1, considere restringir o acesso aos campos vulneráveis até que um patch esteja disponível. Como solução alternativa temporária, evite usar os campos Nome do servidor mestre do NetBackup, Nome de exibição, Nome de usuário do NetBackup ou Senha do NetBackup na operação Adicionar configurações/configuração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-41570

Produtos afetados

Veritas Netbackup Opscenter Analytics

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-41570 · Nota de Segurança
• https://t.me/cvenotify/29150 · Publicação no Telegram
• https://veritas.com/support/en_US/security · Aviso do Fabricante
• https://t.me/cibsecurity/41092 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41570 · Aviso do Fabricante
• https://veritas.com/content/support/en_US/security/VTS22-007 · Aviso do Fabricante