Skip to content
OpenAdvisories
Low 1 exploited CVE WID-SEC-2023-0797 1 CVE

Veritas NetBackup: Schwachstelle in genutzter Komponente

Published Mar 29, 2023 · Updated Apr 27, 2023 · Revision 4 · de-DE

Vendor: Veritas Product: NetBackup Product: NetBackup < 10.0 Product: NetBackup Access Appliance < 7.4.3 Product: NetBackup Access Appliance < 8.x Product: NetBackup Appliance < 4.1.0.1 MR3 Product: NetBackup flex scale <= 3.0

Summary

In der von Veritas NetBackup verwendeten Komponente "XStream" besteht eine kritische Schwachstelle.
Die betroffene Komponente ist laut Veritas jedoch im Zusammenhang mit den Veritas Produkten nicht ausnutzbar.

Product

Veritas NetBackup ist eine Lösung zur Datensicherung von IT-Systemen.

Vulnerabilities 1

  • High 8.5
    CVE-2021-39144 Exploited Public exploit Scanner template EPSS 98%

    XStream is vulnerable to a Remote Command Execution attack

    XStream is a simple library to serialize objects to XML and back again. In affected versions this vulnerability may allow a remote attacker has sufficient rights to execute commands of the host only by manipulating the processed input stream. No user is affec…

    x-stream xstream libxstream-java com.thoughtworks.xstream:xstream Debian Ubuntu Maven
    KEV Mar 10, 2023

Revision history

  1. #4

    Korrektur

  2. #3

    Neue Updates von HITACHI aufgenommen

  3. #2

    Korrektur - Schwachstelle ist laut Veritas im Produkt nicht ausnutzbar

  4. #1

    Initiale Fassung

References