CVE-2021-27878
Vulnerabilidad de ejecución de comandos en Veritas Backup Exec Agent
- Publicado
- 1 mar 2021
- Actualizado
- 21 oct 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 7 abr 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 97,8 %
- Fecha del modelo
- 27 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se detectó un problema en Veritas Backup Exec versiones anteriores a 21.2. La comunicación entre un cliente y un agente requiere una autenticación con éxito, que generalmente se completa por medio de una comunicación TLS segura. Sin embargo, debido a una vulnerabilidad en el esquema de autenticación SHA, un atacante puede conseguir acceso no autorizado y completar el proceso de autenticación. Posteriormente, el cliente puede ejecutar comandos de protocolo de gestión de datos en la conexión autenticada. El atacante podría usar uno de estos comandos para ejecutar un comando arbitrario en el sistema usando privilegios system
Fuentes
modules/exploits/multi/veritas/beagent_sha_auth_rce.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux,Windows($.exploit_multi/veritas/beagent_sha_auth_rce.platform)
- verification: check_declared($.exploit_multi/veritas/beagent_sha_auth_rce.check)
- CVE-2021-27876Exploit
Exploit de RCE sin autenticación para el Agente de Veritas Backup Exec (CVE-2021-27876/77/78): evasión de autenticación SHA hasta SYSTEM vía NDMP
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.