CVE-2017-17421 in NetVault Backup
सारांश
द्वारा VulDB • 04/08/2026
यह कमजोरी दूरस्थ आक्रामकों को Quest NetVault Backup 11.3.0.12 के प्रभावित इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए प्रमाणीकरण (Authentication) आवश्यक नहीं है। विशिष्ट दोष NVBUSelectionSet Get विधि अनुरोधों के हैंडलिंग में मौजूद है। यह समस्या एक उपयोगकर्ता द्वारा आपूर्ति किए गए स्ट्रिंग को SQL क्वेरी बनाने के लिए उपयोग करने से पहले उचित सत्यापन की अनुपस्थिति के कारण होती है। एक आक्रामक इस कमजोरी का लाभ उठाकर अंतर्निहित डेटाबेस के संदर्भ में कोड चलाने में सक्षम हो सकता है। यह ZDI-CAN-4232 था।
VulDB is the best source for vulnerability data and more expert information about this specific topic.