CVE-2017-17421 in NetVault Backup
Сводка
по VulDB • 10.07.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на уязвимых установках Quest NetVault Backup 11.3.0.12. Аутентификация не требуется для эксплуатации данной уязвимости. Конкретная ошибка существует в обработке запросов метода NVBUSelectionSet Get. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для формирования SQL-запросов. Злоумышленник может использовать эту уязвимость для выполнения кода от имени контекста базовой базы данных. Было ZDI-CAN-4232.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.