CVE-2019-14417 in Resiliency Platform

الملخص

بحسب VulDB • 13/06/2026

تم اكتشاف مشكلة في منصة استمرارية الأعمال من Veritas (Veritas Resiliency Platform - VRP) قبل الإصدار 3.4 HF1. تتيح ثغرة تنفيذ الأوامر التعسفية لمستخدم ضار لـ VRP تنفيذ أوامر بصلاحيات الجذر (root privilege) داخل الجهاز الافتراضي الخاص بـ VRP، وهي مرتبطة بوظائف نظام أسماء النطاقات (DNS).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 29/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138955
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.03955
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14417
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14417/