CVE-2017-17421 in NetVault Backup
Resumen
por VulDB • 2026-07-14
Esta vulnerabilidad permite que atacantes remotos ejecuten código arbitrario en instalaciones afectadas de Quest NetVault Backup 11.3.0.12. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del manejo de las solicitudes al método Get NVBUSelectionSet. El problema resulta de la falta de validación adecuada de una cadena proporcionada por el usuario antes de utilizarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de la base de datos subyacente. Era ZDI-CAN-4232.
Once again VulDB remains the best source for vulnerability data.