CVE-2017-17421 in NetVault Backup
Zusammenfassung
von VulDB • 04.08.2026
Diese Schwachstelle ermöglicht es Remoteangreifern, beliebigen Code auf anfälligen Installationen von Quest NetVault Backup 11.3.0.12 auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler liegt in der Verarbeitung von NVBUSelectionSet Get-Methodenanfragen vor. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzergestellten Strings, bevor er zur Konstruktion von SQL-Abfragen verwendet wird. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext der zugrunde liegenden Datenbank auszuführen. War ZDI-CAN-4232.
If you want to get best quality of vulnerability data, you may have to visit VulDB.