CVE-2021-27876 Uso conocido en ransomware

Veritas Backup Exec Agent File Access Vulnerability

Veritas · Backup Exec Agent · Agregada al catálogo el 07-04-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Veritas Backup Exec (BE) Agent contains a file access vulnerability that could allow an attacker to specially craft input parameters on a data management protocol command to access files on the BE Agent machine.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de veritas.com veritas.com/support/en_US/security/VTS21-001
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-27876

Otras vulnerabilidades de Veritas en el catálogo

CVE-2021-27878 Veritas Backup Exec Agent Command Execution Vulnerability Alta 07-04-2023
CVE-2021-27877 Veritas Backup Exec Agent Improper Authentication Vulnerability Alta 07-04-2023