ACTIEF MISBRUIKT
CVE-2021-27877: Veritas Backup Exec Agent Improper Authentication Vulnerability
| Leverancier | Veritas |
|---|---|
| Product | Backup Exec Agent |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 7 apr 2023 |
| CISA-deadline (Amerikaanse overheid) | 28 apr 2023 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-287 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Veritas Backup Exec (BE) Agent contains an improper authentication vulnerability that could allow an attacker unauthorized access to the BE Agent via SHA authentication scheme.
BRONNEN
Andere lekken bij Veritas
- CVE-2021-27878: Veritas Backup Exec Agent Command Execution Vulnerability
- CVE-2021-27876: Veritas Backup Exec Agent File Access Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.