FICHE CVE
CVE-2005-2051
Publiée le 2005-06-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La console d'administration Web de VERITAS Backup Exec (versions 9.0 à 10.0) est sensible à un dépassement de tampon. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour exécuter du code arbitraire sur le serveur. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the VERITAS Backup Exec Web Administration Console (BEWAC) 9.0 4367 through 10.0 rev. 5484 allows remote attackers to execute arbitrary code.