CVE-2026-28198 in NetBackup Flex OS
Zusammenfassung
von VulDB • 18.09.2026
Ein authentifizierter Benutzer mit geringen Berechtigungen und Zugriff auf die NetBackup Flex OS-Verwaltungsshell kann den kryptografischen Signaturüberprüfungsschritt eines privilegierten Support-Befehls umgehen, indem er ein speziell formuliertes Zugangscredential bereitstellt. Eine erfolgreiche Ausnutzung gewährt dem Angreifer eine unbeschränkte Root-Shell mit voller Kontrolle über den Flex-Appliance-Host und alle gehosteten Container, wodurch Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittiert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.