CVE-2009-3027 in Veritas Command Central Storage Change Manager
Сводка
по VulDB • 07.07.2026
VRTSweb.exe в VRTSweb в Symantec Backup Exec Continuous Protection Server (CPS) версий 11d, 12.0 и 12.5; Veritas NetBackup Operations Manager (NOM) от версии 6.0 GA до 6.5.5 включительно; Veritas Backup Reporter (VBR) от версии 6.0 GA до 6.6 включительно; Veritas Storage Foundation (SF) 3.5; Veritas Storage Foundation for Windows High Availability (SFWHA) версий 4.3MP2, 5.0, 5.0RP1a, 5.0RP2, 5.1 и 5.1AP1; Veritas Storage Foundation для высокой доступности (SFHA) 3.5; Veritas Storage Foundation for Oracle (SFO) версий 4.1, 5.0 и 5.0.1; Veritas Storage Foundation для DB2 версий 4.1 и 5.0; Veritas Storage Foundation для Sybase версий 4.1 и 5.0; Veritas Storage Foundation for Oracle Real Application Cluster (SFRAC) версий 3.5, 4.0, 4.1 и 5.0; Veritas Storage Foundation Manager (SFM) версий 1.0, 1.0 MP1, 1.1, 1.1.1Ux, 1.1.1Win и 2.0; Veritas Cluster Server (VCS) версий 3.5, 4.0, 4.1 и 5.0; Veritas Cluster Server One (VCSOne) версий 2.0, 2.0.1 и 2.0.2; Veritas Application Director (VAD) версий 1.1 и 1.1 Platform Expansion; Veritas Cluster Server Management Console (VCSMC) версий 5.1, 5.5 и 5.5.1; Veritas Storage Foundation Cluster File System (SFCFS) версий 3.5, 4.0, 4.1 и 5.0; Veritas Storage Foundation Cluster File System для Oracle RAC (SFCFS RAC) 5.0; Veritas Command Central Storage (CCS) версий 4.x, 5.0 и 5.1; Veritas Command Central Enterprise Reporter (CC-ER) от версии 5.0 GA до 5.1 включительно (включая обновления 5.0 MP1 и 5.0 MP1RP1); Veritas Command Central Storage Change Manager (CC-SCM) версий 5.0 и 5.1; а также Veritas MicroMeasure 5.0 не обеспечивают надлежащей проверки запросов аутентификации, что позволяет удаленным злоумышленникам инициировать распаковку архива WAR и выполнять произвольный код во содержащихся в нем файлах путем передачи специально сформированных данных на TCP-порт 14300.
If you want to get best quality of vulnerability data, you may have to visit VulDB.