Уязвимость системы хранения данных Veritas Access и программных средств для резервного копирования и восстановления данных Veritas NetBackup и Veritas NetBackup Appliance, связанная с недостаточным ограничением возможности выполнения разрешенных пользовательских команд, позволяющая нарушителю выполнить произвольные привилегированные команды

Уязвимость системы хранения данных Veritas Access и программных средств для резервного копирования и восстановления данных NetBackup и NetBackup Appliance связана с недостаточным ограничением возможности выполнения разрешенных пользовательских команд. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные привилегированные команды с использованием одной или нескольких последовательностей «../»

CVE: CVE-2017-6406
CVSS v2.0: 7.2