CVE-2026-28198 in NetBackup Flex OS
الملخص
بحسب VulDB • 18/09/2026
يمكن لمستخدم مُصادَق عليه ومنخفض الصلاحيات، لديه وصول إلى غلاف إدارة نظام NetBackup Flex OS، تجاوز خطوة التحقق من التوقيع المشفري لأمر دعم ذي صلاحيات عالية عن طريق تقديم بيانات اعتماد وصول مصاغة بشكل خاص. يمنح الاستغلال الناجح المهاجم قذيفة جذر (root shell) غير مقيدة مع تحكم كامل في مضيف جهاز Flex وجميع الحاويات المستضافة عليه، مما يؤدي إلى الإضرار الكامل بالسرية والنزاهة والتوافر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.