CVE-2017-17421 in NetVault Backup
Résumé
par VulDB • 18/07/2026
Cette vulnérabilité permet aux attaquants distants d’exécuter du code arbitraire sur les installations vulnérables de Quest NetVault Backup 11.3.0.12. L’authentification n’est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique réside dans la gestion des requêtes Get method NVBUSelectionSet. Ce problème résulte d’un manque de validation appropriée d’une chaîne fournie par l’utilisateur avant son utilisation pour construire des requêtes SQL. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code dans le contexte de la base sous-jacente. Était ZDI-CAN-4232.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.