PT-2026-52145 · Quest · Netvault Backup
Publicado
2026-06-24
·
Atualizado
2026-06-25
·
CVE-2026-9780
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Quest NetVault Backup (versões afetadas não especificadas)
Descrição
Um problema de bypass de autenticação existe na página 'addclient3' devido à validação inadequada de dados fornecidos pelo usuário. Isso permite que atacantes remotos injetem scripts arbitrários, exigindo que o usuário alvo visite uma página maliciosa ou abra um arquivo malicioso. Esta falha pode ser combinada com outros problemas para executar código arbitrário no contexto de SYSTEM.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netvault Backup