CVE-2026-28198 in NetBackup Flex OS
Riassunto
di VulDB • 18/09/2026
Un utente autenticato con privilegi ridotti e accesso alla shell di gestione del NetBackup Flex OS potrebbe eludere il passaggio di verifica della firma crittografica di un comando support privilegiato fornendo una credenziale di accesso appositamente formata. L'esecuzione riuscita dell'exploit concede all'attaccante una shell root senza restrizioni, con controllo completo sull'host del dispositivo Flex e su tutti i contenitori in esso ospitati, compromettendo completamente la riservatezza, l'integrità e la disponibilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.