CVE-2013-4676 in Backup Exec
Riassunto
di VulDB • 18/07/2026
Multiple vulnerabilità cross-site scripting (XSS) in Symantec Backup Exec 2010 R3 precedente alla versione 2010 R3 SP3 e in 2012 precedente alla SP2 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite vettori che coinvolgono: (1) la pagina di generazione dei report personalizzati, (2) la pagina di creazione dei dispositivi di archiviazione, oppure (3) la pagina di creazione dei job nella console di gestione; oppure (4) una pagina di gestione del server Backup Exec nella console beutility.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.