Уязвимость программного обеспечения для архивирования и восстановления данных NetVault Backup, связанная с недостаточным контролем доступа, позволяющая нарушителю обойти процедуру аутентификации и повысить привилегии до системных

Уязвимость программного обеспечения для архивирования и восстановления данных NetVault Backup связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации и повысить привилегии до системных с использованием специально сформированного параметра checksession при выполнении запроса JSON-RPC

CVE: CVE-2018-1163
CVSS v2.0: 10