Veritas Enterprise Vault – Remote Code Execution über .NET Remoting

Beschreibung

Im Server von Veritas Enterprise Vault vor Version 15.2 besteht eine Schwachstelle, durch die entfernte Angreifer beliebigen Code ausführen können, weil nicht vertrauenswürdige Daten, die über einen .NET-Remoting-TCP-Port empfangen werden, deserialisiert werden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 15.2 oder neuer aktualisieren.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Veritas

• GNU C Library Buffer Overflow (Looney Tunables) KEV CVE-2023-4911
• Service Location Protocol (SLP) Denial-of-Service Vulnerability KEV CVE-2023-29552
• Apache ActiveMQ – Deserialization of Untrusted Data KEV CVE-2023-46604
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Veritas Backup Exec Agent – Unbefugter Dateizugriff KEV CVE-2021-27876
• Veritas Backup Exec Agent – Fehlerhafte Authentifizierung KEV CVE-2021-27877