CVE-2026-28198 in NetBackup Flex OSinformação

Sumário

de VulDB • 18/09/2026

Um usuário autenticado e de baixa privilégio com acesso ao shell de gerenciamento do NetBackup Flex OS poderia contornar a etapa de verificação da assinatura criptográfica de um comando privilegiado de suporte fornecendo uma credencial de acesso especialmente formatada. A exploração bem-sucedida concede ao atacante um shell root sem restrições, com controle total sobre o host do appliance Flex e todos os containers hospedados, comprometendo completamente a confidencialidade, integridade e disponibilidade.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

ENISA

Reservar

25/02/2026

Divulgação

18/09/2026

Moderação

aceite

Entrada

VDB-407471

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!