CVE-2009-3027 in Veritas Command Central Storage Change Manager
الملخص
بحسب VulDB • 21/06/2026
لا تقوم vrtsweb.exe في VRTSweb في Symantec Backup Exec Continuous Protection Server (CPS) الإصدارات 11d، و12.0، و12.5؛ وVeritas NetBackup Operations Manager (NOM) الإصدارات من 6.0 GA حتى 6.5.5؛ وVeritas Backup Reporter (VBR) الإصدارات من 6.0 GA حتى 6.6؛ وVeritas Storage Foundation (SF) الإصدار 3.5؛ وVeritas Storage Foundation for Windows High Availability (SFWHA) الإصدارات 4.3MP2، و5.0، و5.0RP1a، و5.0RP2، و5.1، و5.1AP1؛ وVeritas Storage Foundation for High Availability (SFHA) الإصدار 3.5؛ وVeritas Storage Foundation for Oracle (SFO) الإصدارات 4.1، و5.0، و5.0.1؛ وVeritas Storage Foundation for DB2 الإصدارات 4.1 و5.0؛ وVeritas Storage Foundation for Sybase الإصدارات 4.1 و5.0؛ وVeritas Storage Foundation for Oracle Real Application Cluster (SFRAC) الإصدارات 3.5، و4.0، و4.1، و5.0؛ وVeritas Storage Foundation Manager (SFM) الإصدارات 1.0، و1.0 MP1، و1.1، و1.1.1Ux، و1.1.1Win، و2.0؛ وVeritas Cluster Server (VCS) الإصدارات 3.5، و4.0، و4.1، و5.0؛ وVeritas Cluster Server One (VCSOne) الإصدارات 2.0، و2.0.1، و2.0.2؛ وVeritas Application Director (VAD) الإصدارات 1.1 و1.1 Platform Expansion؛ وVeritas Cluster Server Management Console (VCSMC) الإصدارات 5.1، و5.5، و5.5.1؛ وVeritas Storage Foundation Cluster File System (SFCFS) الإصدارات 3.5، و4.0، و4.1، و5.0؛ وVeritas Storage Foundation Cluster File System for Oracle RAC (SFCFS RAC) الإصدار 5.0؛ وVeritas Command Central Storage (CCS) الإصدارات 4.x، و5.0، و5.1؛ وVeritas Command Central Enterprise Reporter (CC-ER) الإصدارات 5.0 GA، و5.0 MP1، و5.0 MP1RP1، و5.1؛ وVeritas Command Central Storage Change Manager (CC-SCM) الإصدارات 5.0 و5.1؛ وVeritas MicroMeasure الإصدار 5.0، بفشلها في التحقق بشكل صحيح من طلبات المصادقة، مما يسمح لمهاجمين عن بُعد باستخراج أرشيف WAR وتنفيذ كود عشوائي في الملفات الموجودة بداخله، وذلك عبر بيانات مُعدّة خصيصاً (crafted data) مرسلة إلى المنفذ TCP 14300.
If you want to get best quality of vulnerability data, you may have to visit VulDB.