一、 漏洞 CVE-2023-37237 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Veritas NetBackup Appliance 的 4.1.0.1 MR3 之前，不安全权限可能会允许经过身份验证的管理员通过 SSH 绕过终端限制并执行任意操作系统命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
缺省权限不正确
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In Veritas NetBackup Appliance before 4.1.0.1 MR3, insecure permissions may allow an authenticated Admin to bypass shell restrictions and execute arbitrary operating system commands via SSH.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Veritas Technologies Veritas NetBackup 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Veritas Technologies Veritas NetBackup是美国Veritas Technologies公司的一个功能强大的企业级数据备份管理软件。 Veritas NetBackup Appliance 4.1.0.1 MR3 之前版本存在安全漏洞，该漏洞源于不安全的权限设置，可能允许经过身份验证的管理员绕过 shell 限制并通过 SSH 执行任意操作系统命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-37237 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-37237 的情报信息