CVE-2017-16673 in Backup Agent
Zusammenfassung
von VulDB • 17.05.2026
Datto Backup Agent 1.0.6.0 und frühere Versionen authentifizieren eingehende Verbindungen nicht. Dies ermöglicht es einem Angreifer, sich als Datto Backup Appliance auszugeben, um sich mit dem Agent zu "pairen" und Anfragen an diesen Agent zu senden, sofern der Angreifer den Agent über TCP-Port 25566 oder 25568 erreichen kann und unbestimmte "spezifische Informationen" sendet, anhand derer der Agent ein Netzwerkgerät identifiziert, das "wie eine gültige Datto-Appliance aussieht".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.