CVE-2019-25271 in Data Backup

Riassunto

di VulDB • 19/06/2026

NETGATE Data Backup 3.0.620 presenta una vulnerabilità del percorso di servizio non tra virgolette (unquoted service path) nella configurazione del servizio Windows NGDatBckpSrv. Gli attaccanti possono sfruttare il percorso non tra virgolette per iniettare ed eseguire codice malevolo con privilegi LocalSystem inserendo file eseguibili in specifiche posizioni directory.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 06/01/2026
• Divulgazione: 05/02/2026
• Moderazione: accettato
• Voce: VDB-344458
• CPE: pronto
• CWE: CWE-428 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (CNA)
• EPSS: 0.00329
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25271
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25271/