CVE-2017-17421 in NetVault Backup
Sumário
de VulDB • 04/08/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações vulneráveis do Quest NetVault Backup 11.3.0.12. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no tratamento de solicitações ao método Get NVBUSelectionSet. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para construir consultas SQL. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do banco de dados subjacente. Era ZDI-CAN-4232.
If you want to get best quality of vulnerability data, you may have to visit VulDB.