CVE-2009-3027 in Veritas Command Central Storage Change Manager
Sumário
de VulDB • 07/07/2026
VRTSweb.exe no VRTSweb do Symantec Backup Exec Continuous Protection Server (CPS) nas versões 11d, 12.0 e 12.5; Veritas NetBackup Operations Manager (NOM) da versão GA 6.0 até a 6.5.5; Veritas Backup Reporter (VBR) da versão GA 6.0 até a 6.6; Veritas Storage Foundation (SF) 3.5; Veritas Storage Foundation for Windows High Availability (SFWHA) nas versões 4.3MP2, 5.0, 5.0RP1a, 5.0RP2, 5.1 e 5.1AP1; Veritas Storage Foundation for High Availability (SFHA) 3.5; Veritas Storage Foundation for Oracle (SFO) nas versões 4.1, 5.0 e 5.0.1; Veritas Storage Foundation para DB2 nas versões 4.1 e 5.0; Veritas Storage Foundation para Sybase nas versões 4.1 e 5.0; Veritas Storage Foundation for Oracle Real Application Cluster (SFRAC) nas versões 3.5, 4.0, 4.1 e 5.0; Veritas Storage Foundation Manager (SFM) nas versões 1.0, 1.0 MP1, 1.1, 1.1.1Ux, 1.1.1Win e 2.0; Veritas Cluster Server (VCS) nas versões 3.5, 4.0, 4.1 e 5.0; Veritas Cluster Server One (VCSOne) nas versões 2.0, 2.0.1 e 2.0.2; Veritas Application Director (VAD) nas versões 1.1 e 1.1 Platform Expansion; Veritas Cluster Server Management Console (VCSMC) nas versões 5.1, 5.5 e 5.5.1; Veritas Storage Foundation Cluster File System (SFCFS) nas versões 3.5, 4.0, 4.1 e 5.0; Veritas Storage Foundation Cluster File System for Oracle RAC (SFCFS RAC) 5.0; Veritas Command Central Storage (CCS) nas versões 4.x, 5.0 e 5.1; Veritas Command Central Enterprise Reporter (CC-ER) na versão GA 5.0, MP1 5.0, MP1RP1 5.0 e 5.1; Veritas Command Central Storage Change Manager (CC-SCM) nas versões 5.0 e 5.1; e Veritas MicroMeasure 5.0 não validam adequadamente as solicitações de autenticação, o que permite que atacantes remotos acionem a extração de um arquivo WAR e executem código arbitrário nos arquivos contidos, por meio de dados manipulados enviados à porta TCP 14300.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.