CVE-2009-3027 in Veritas Command Central Storage Change Manager
Résumé
par VulDB • 07/07/2026
VRTSweb.exe dans VRTSweb au sein de Symantec Backup Exec Continuous Protection Server (CPS) versions 11d, 12.0 et 12.5 ; Veritas NetBackup Operations Manager (NOM) versions 6.0 GA à 6.5.5 ; Veritas Backup Reporter (VBR) versions 6.0 GA à 6.6 ; Veritas Storage Foundation (SF) version 3.5 ; Veritas Storage Foundation for Windows High Availability (SFWHA) versions 4.3MP2, 5.0, 5.0RP1a, 5.0RP2, 5.1 et 5.1AP1 ; Veritas Storage Foundation for High Availability (SFHA) version 3.5 ; Veritas Storage Foundation for Oracle (SFO) versions 4.1, 5.0 et 5.0.1 ; Veritas Storage Foundation pour DB2 versions 4.1 et 5.0 ; Veritas Storage Foundation pour Sybase versions 4.1 et 5.0 ; Veritas Storage Foundation for Oracle Real Application Cluster (SFRAC) versions 3.5, 4.0, 4.1 et 5.0 ; Veritas Storage Foundation Manager (SFM) versions 1.0, 1.0 MP1, 1.1, 1.1.1Ux, 1.1.1Win et 2.0 ; Veritas Cluster Server (VCS) versions 3.5, 4.0, 4.1 et 5.0 ; Veritas Cluster Server One (VCSOne) versions 2.0, 2.0.1 et 2.0.2 ; Veritas Application Director (VAD) versions 1.1 et 1.1 Platform Expansion ; Veritas Cluster Server Management Console (VCSMC) versions 5.1, 5.5 et 5.5.1 ; Veritas Storage Foundation Cluster File System (SFCFS) versions 3.5, 4.0, 4.1 et 5.0 ; Veritas Storage Foundation Cluster File System for Oracle RAC (SFCFS RAC) version 5.0 ; Veritas Command Central Storage (CCS) versions 4.x, 5.0 et 5.1 ; Veritas Command Central Enterprise Reporter (CC-ER) versions 5.0 GA, 5.0 MP1, 5.0 MP1RP1 et 5.1 ; Veritas Command Central Storage Change Manager (CC-SCM) versions 5.0 et 5.1 ; ainsi que Veritas MicroMeasure version 5.0 ne valident pas correctement les requêtes d'authentification, ce qui permet aux attaquants distants de déclencher le dépaquetage d'une archive WAR et d'exécuter du code arbitraire dans les fichiers contenus, via des données manipulées adressées au port TCP 14300.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.