CVE-2021-27876
Vulnerabilità di accesso ai file di Veritas Backup Exec Agent
- Pubblicato
- 1 mar 2021
- Aggiornato
- 21 ott 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 7 apr 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NModerato · prossimi 30 giorni
- Percentile
- 96,4%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Un problema è stato scoperto in Veritas Backup Exec prima della versione 21.2. La comunicazione tra un client e un Agent richiede un'autenticazione riuscita, che viene tipicamente completata tramite una comunicazione TLS sicura. Tuttavia, a causa di una vulnerabilità nello schema di autenticazione SHA, un attaccante è in grado di ottenere accesso non autorizzato e completare il processo di autenticazione. Successivamente, il client può eseguire comandi del protocollo di gestione dati sulla connessione autenticata. Utilizzando parametri di input appositamente predisposti in uno di questi comandi, un attaccante può accedere a un file arbitrario sul sistema con privilegi di Sistema.
Fonti
modules/exploits/multi/veritas/beagent_sha_auth_rce.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Linux,Windows($.exploit_multi/veritas/beagent_sha_auth_rce.platform)
- verification: check_declared($.exploit_multi/veritas/beagent_sha_auth_rce.check)
- CVE-2021-27876Exploit
Exploit RCE non autenticato per Veritas Backup Exec Agent (CVE-2021-27876/77/78) — bypass dell'autenticazione SHA fino a SYSTEM tramite NDMP
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.