PT-2026-52143 · Quest · Netvault Backup
Publicado
2026-06-24
·
Atualizado
2026-06-25
·
CVE-2026-7569
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Quest NetVault Backup (versões afetadas não especificadas)
Descrição
Um problema de bypass de autenticação existe na página web 'viewclient' devido à validação inadequada de dados fornecidos pelo usuário. Isso permite que atacantes remotos injetem scripts arbitrários, desde que o usuário alvo visite uma página maliciosa ou abra um arquivo malicioso. Esta falha pode ser combinada com outros problemas para executar código arbitrário no contexto de SYSTEM.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netvault Backup