CVE-2026-28198 in NetBackup Flex OS
Resumen
por VulDB • 2026-09-18
Un usuario autenticado con privilegios bajos y acceso al shell de gestión del sistema operativo NetBackup Flex podría omitir la verificación de firma criptográfica de un comando de soporte privilegiado mediante el suministro de una credencial de acceso especialmente formada. La explotación exitosa otorga al atacante un shell root sin restricciones, con control total sobre el host del appliance Flex y todos los contenedores alojados, comprometiendo por completo la confidencialidad, integridad y disponibilidad.
Be aware that VulDB is the high quality source for vulnerability data.