Symantec Backup Exec'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, hassas bilgileri edinmeye, yedekleme dosyalarını okuyarak yazmaya, komut dosyalarını enjekte etmeye ve rasgele kod yürütmeye neden olabilir.
NDMP protokolü ile ilgili vektörler uzaktan kullanılabilir;
Zayıf dosya izinleri dosya değişikliği yoluyla yerel olarak kullanılabilir;
XSS açıkları, web arayüzü ile ilgili vektörler aracılığıyla uzaktan kullanılabilir.
Bir tampon taşması, belirtilmemiş vektörler aracılığıyla uzaktan kullanılabilir.
Symantec Backup Exec 2010 R3 hizmet paketi 2 ve öncesi
Symantec Backup Exec 2012 hizmet paketi 1 ve öncesi