CVE-2021-27876
Vulnerabilidad de acceso a archivos del agente de Veritas Backup Exec
- Publicado
- 1 mar 2021
- Actualizado
- 21 oct 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 7 abr 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NModerado · próximos 30 días
- Percentil
- 96,4 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se detectó un problema en Veritas Backup Exec versiones anteriores a 21.2. La comunicación entre un cliente y un agente requiere una autenticación con éxito, que generalmente se completa por medio de una comunicación TLS segura. Sin embargo, debido a una vulnerabilidad en el esquema de autenticación SHA, un atacante puede conseguir acceso no autorizado y completar el proceso de autenticación. Posteriormente, el cliente puede ejecutar comandos de protocolo de gestión de datos en la conexión autenticada. Mediante el uso de parámetros de entrada diseñados en uno de estos comandos, un atacante puede acceder a un archivo arbitrario en el sistema utilizando privilegios system
Fuentes
modules/exploits/multi/veritas/beagent_sha_auth_rce.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux,Windows($.exploit_multi/veritas/beagent_sha_auth_rce.platform)
- verification: check_declared($.exploit_multi/veritas/beagent_sha_auth_rce.check)
- CVE-2021-27876Exploit
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.