CVE-2009-3027 in Veritas Command Central Storage Change Manager
Tóm tắt
Bởi VulDB • 25/06/2026
VRTSweb.exe trong VRTSweb của Symantec Backup Exec Continuous Protection Server (CPS) phiên bản 11d, 12.0 và 12.5; Veritas NetBackup Operations Manager (NOM) từ phiên bản GA 6.0 đến 6.5.5; Veritas Backup Reporter (VBR) từ phiên bản GA 6.0 đến 6.6; Veritas Storage Foundation (SF) 3.5; Veritas Storage Foundation for Windows High Availability (SFWHA) các phiên bản 4.3MP2, 5.0, 5.0RP1a, 5.0RP2, 5.1 và 5.1AP1; Veritas Storage Foundation for High Availability (SFHA) 3.5; Veritas Storage Foundation for Oracle (SFO) các phiên bản 4.1, 5.0 và 5.0.1; Veritas Storage Foundation for DB2 các phiên bản 4.1 và 5.0; Veritas Storage Foundation for Sybase các phiên bản 4.1 và 5.0; Veritas Storage Foundation for Oracle Real Application Cluster (SFRAC) các phiên bản 3.5, 4.0, 4.1 và 5.0; Veritas Storage Foundation Manager (SFM) các phiên bản 1.0, 1.0 MP1, 1.1, 1.1.1Ux, 1.1.1Win và 2.0; Veritas Cluster Server (VCS) các phiên bản 3.5, 4.0, 4.1 và 5.0; Veritas Cluster Server One (VCSOne) các phiên bản 2.0, 2.0.1 và 2.0.2; Veritas Application Director (VAD) các phiên bản 1.1 và Platform Expansion 1.1; Veritas Cluster Server Management Console (VCSMC) các phiên bản 5.1, 5.5 và 5.5.1; Veritas Storage Foundation Cluster File System (SFCFS) các phiên bản 3.5, 4.0, 4.1 và 5.0; Veritas Storage Foundation Cluster File System for Oracle RAC (SFCFS RAC) 5.0; Veritas Command Central Storage (CCS) các phiên bản 4.x, 5.0 và 5.1; Veritas Command Central Enterprise Reporter (CC-ER) từ phiên bản GA 5.0 đến MP1RP1 và 5.1; Veritas Command Central Storage Change Manager (CC-SCM) các phiên bản 5.0 và 5.1; cùng với Veritas MicroMeasure 5.0 không xác thực yêu cầu đăng nhập một cách chính xác, cho phép kẻ tấn công từ xa kích hoạt việc giải nén kho lưu trữ WAR và thực thi mã tùy ý trong các tệp chứa bên trong thông qua dữ liệu được tạo ra đặc biệt gửi đến cổng TCP 14300.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.