CVE-2021-27877

קריטית 9.8 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Veritas Backup Exec Agent Improper Authentication Vulnerability
נוסף לקטלוג: 7 באפריל 2023
יעד טיפול (פדרלי): 28 באפריל 2023
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

An issue was discovered in Veritas Backup Exec before 21.2. It supports multiple authentication schemes: SHA authentication is one of these. This authentication scheme is no longer used in current versions of the product, but hadn't yet been disabled. An attacker could remotely exploit this scheme to gain unauthorized access to an Agent and execute privileged commands.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 65% (אחוזון 100) נכון ל-30/7/2026

מוצרים מושפעים

veritas: backup exec

קישורים

https://www.veritas.com/content/support/en_US/security/VTS21-001#issue1 Vendor Advisory
https://www.veritas.com/content/support/en_US/security/VTS21-001#issue1 Vendor Advisory
http://packetstormsecurity.com/files/168506/Veritas-Backup-Exec-Agent-Remote-C‮… ExploitThird Party AdvisoryVDB Entry
http://packetstormsecurity.com/files/168506/Veritas-Backup-Exec-Agent-Remote-C‮… ExploitThird Party AdvisoryVDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות