CVE:CVE-2023-28818
CNNVD:CNNVD-202303-1941
Veritas Technologies Veritas NetBackup是美国Veritas Technologies公司的一个功能强大的企业级数据备份管理软件。
Veritas Technologies Veritas NetBackup IT Analytics 11 11.2.0 之前版本存在安全漏洞，该漏洞源于应用程序升级过程可能被利用并导致安装未签名的文件，攻击者利用该漏洞可以在 Portal 服务器上安装流氓收集器，然后这些文件可能会被下载并安装到收集器上。
solution:Upgrade veritas aptare_it_analytics to a higher version than 10.6.00,and avoid the version (,10.6.00); Upgrade veritas netbackup_it_analytics to a higher version than 11.0.00,11.1.00,and avoid the version 11.0.00,11.1.00