CVE-2011-0546
Symantec Backup Exec v11.0, v12.0, v12.5, v13.0 y v13.0R2 no valida la información de identidad enviada entre el servidor media y el agente remoto, que...
- Publicado
- 31 may 2011
- Actualizado
- 6 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 9 jul 2011
CVSS primario
nvd · CVSS 2.0
AV:A/AC:H/Au:S/C:C/I:C/A:CBajo · próximos 30 días
- Percentil
- 75,2 %
- Fecha del modelo
- 11 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Symantec Backup Exec v11.0, v12.0, v12.5, v13.0 y v13.0R2 no valida la información de identidad enviada entre el servidor media y el agente remoto, que permite a los atacantes de hombre-en-medio (man in the middle) para ejecutar comandos NDMP a través de de vectores no especificados.
Fuentes
Nibin · windows · 9 jul 2011
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.