← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités Veritas activement exploitées (KEV)
Les 3 vulnérabilités Veritas dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne, dont 3 utilisées par des rançongiciels.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2021-27878 — Veritas Backup Exec Agent : vulnérabilité d'exécution de commandes
- Produit : Veritas Backup Exec Agent
- Ajoutée au catalogue : 7 avril 2023
- Échéance CISA : 28 avril 2023
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-287
- Gravité : CVSS 8,8 (élevée)
- Probabilité d’exploitation (EPSS) : 24 %
Le Veritas Backup Exec (BE) Agent contient une vulnérabilité d'exécution de commandes qui pourrait permettre à un attaquant d'utiliser une commande de protocole de gestion de données pour exécuter une commande sur la machine du BE Agent.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · veritas.com
CVE-2021-27877 — Veritas Backup Exec Agent : vulnérabilité d'authentification incorrecte
- Produit : Veritas Backup Exec Agent
- Ajoutée au catalogue : 7 avril 2023
- Échéance CISA : 28 avril 2023
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-287
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 65 %
Le Veritas Backup Exec (BE) Agent contient une vulnérabilité d'authentification incorrecte qui pourrait permettre à un attaquant d'accéder non autorisé au BE Agent via le schéma d'authentification SHA.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · veritas.com
CVE-2021-27876 — Veritas Backup Exec Agent : vulnérabilité d'accès aux fichiers
- Produit : Veritas Backup Exec Agent
- Ajoutée au catalogue : 7 avril 2023
- Échéance CISA : 28 avril 2023
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-287
- Gravité : CVSS 8,1 (élevée)
- Probabilité d’exploitation (EPSS) : 14 %
Le Veritas Backup Exec (BE) Agent contient une vulnérabilité d'accès aux fichiers qui pourrait permettre à un attaquant de créer des paramètres d'entrée spécialement conçus sur une commande de protocole de gestion de données pour accéder aux fichiers sur la machine du BE Agent.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · veritas.com
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)