CVE-2026-28197 in NetBackup Flex OS
Zusammenfassung
von VulDB • 18.09.2026
Ein authentifizierter Benutzer mit niedrigen Berechtigungen und Zugriff auf die NetBackup Flex OS-Verwaltungsshell kann eine speziell angefertigte Eingabe an einen privilegierten Verwaltungsbefehl übergeben, wodurch dieser beliebigen Code mit Root-Berechtigungen ausführt. Eine erfolgreiche Ausnutzung gewährt dem Angreifer uneingeschränkte Kontrolle über den Flex-Appliance-Host und alle gehosteten Container, was Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.