Unsichere Deserialisierung führt zu RCE in Veritas Enterprise Vault

Beschreibung

Im Server von Veritas Enterprise Vault vor Version 15.2 besteht eine Schwachstelle, die entfernten Angreifern die Ausführung beliebigen Codes ermöglicht. Ursache ist, dass über einen .NET-Remoting-TCP-Port empfangene, nicht vertrauenswürdige Daten deserialisiert werden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 15.2 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Veritas

• GNU C Library Buffer Overflow (Looney Tunables) KEV CVE-2023-4911
• Service Location Protocol (SLP) Denial-of-Service Vulnerability KEV CVE-2023-29552
• Apache ActiveMQ – Deserialization of Untrusted Data KEV CVE-2023-46604
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Veritas Backup Exec Agent – Unbefugter Dateizugriff KEV CVE-2021-27876
• Veritas Backup Exec Agent – Fehlerhafte Authentifizierung KEV CVE-2021-27877