CVE-2005-2611 in Backup Exec

Résumé

par VulDB • 21/05/2026

VERITAS Backup Exec pour serveurs Windows 8.6 à 10.0, Backup Exec pour serveurs NetWare 9.0 et 9.1, et l'option NetBackup pour serveurs média NetWare 4.5 à 5.1 utilisent un mot de passe statique lors de l'authentification de l'agent NDMP vers le serveur, ce qui permet aux attaquants distants de lire et d'écrire des fichiers arbitraires sur le serveur de sauvegarde.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/08/2005
• Divulgation: 17/08/2005
• Modérer: accepté
• Entrée: VDB-1699
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.87026
• KEV: non
• Activités: très faible
• Secteur: Hospital, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2611
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2611/