VERITAS / ARCTERA Avvisi di sicurezza

Avvisi di sicurezza

2025

VTS25-006 – Esecuzione di codice da remoto non autenticata di Ingress NGINX

8 aprile 2025 | ATTN: Veritas

VTS25-005 – Vulnerabilità nota sfruttata da CISA: utilizzo di risorse non inizializzate da parte del kernel Linux

8 aprile 2025 | ATTN: Veritas

VTS25-004 – Vulnerabilità nota sfruttata rilevata da CISA: vulnerabilità di bypass di Mark-of-the-Web in 7-Zip

18 Febbraio 2025 | ATTN: Veritas

VTS25-003 – Vulnerabilità nota sfruttata rilevata da CISA: vulnerabilità di .NET Framework

18 Febbraio 2025: | ATTN: Veritas

VTS25-002 – Vulnerabilità nota sfruttata rilevata da CISA: vulnerabilità di scrittura fuori dai limiti nel kernel di Linux

18 febbraio 2025 | ATTN: Veritas

VTS25-001 – Vulnerabilità nota sfruttata rilevata da CISA: vulnerabilità di cross-site scripting in jQuery

30 gennaio 2025 | ATTN: Veritas

2024

ARC24-001 : Vulnerabilità di SQL Injection (SQLi) in Arctera Data Insight

16 dicembre | ATTN: Arctera

VTS24-014: Vulnerabilità relative all'esecuzione di codice in modalità remota in Veritas Enterprise Vault

15 novembre | ATTN: Arctera

VTS24-013: Vulnerabilità di cross-site scripting in Veritas Enterprise Vault

12 novembre | ATTN: Arctera

VTS24-012: Avviso di sicurezza relativo a NetBackup su Windows

4 novembre | ATTN: Veritas

VTS24-011: Vulnerabilità zero-day di esecuzione di codice remoto rilevata in Unix CUPS Printing System

30 settembre | ATTN: Arctera / Veritas

VTS24-010: Vulnerabilità di scripting fra siti (XSS) riflesso in Veritas Data Insight

25 settembre | ATTN: Arctera

VTS24-009: Security Advisory relativo ai dispositivi NetBackup Flex Scale

17 settembre | ATTN: Veritas

VTS24-008: Esecuzione non autenticata di codici remoti in OpenSSH

3 luglio | ATTN: Arctera / Veritas

VTS24-007: Security Advisory relativo ad Access Appliance

1° luglio | ATTN: Veritas

VTS24-006: Catalogo CISA delle vulnerabilità sfruttate note: vulnerabilità use-after-free in Kernel Linux

3 giugno | ATTN: Veritas

VTS24-005: Vulnerabilità relativa alla creazione di file arbitrari in Veritas System Recovery

7 maggio | ATTN: Arctera

VTS24-004: Vulnerabilità relativa all'eliminazione accelerata in Veritas Alta Recovery Vault

1° maggio | ATTN: Arctera

VTS24-003: Notifica di XZ Utils di Linux

15 aprile | ATTN: Arctera / Veritas

VTS24-002: Security Advisory relativo a Backup Exec

15 aprile | ATTN: Arctera

VTS24-001: Security Advisory relativo a NetBackup su Windows

15 aprile | ATTN: Veritas

VTS24-020: Vulnerabilità nel caricamento di file in Veritas eDiscovery Platform

12 febbraio | ATTN: Arctera

2023

VTS23-019: Apache Struts 2 – (CVE-2023-50164)

12 dicembre | ATTN: Arctera / Veritas

VTS23-018:LogoFAIL: vulnerabilità in UEFI (CVE-2023-5058, CVE-2023-39538, CVE-2023-39539 e CVE-2023-40238)

07 dicembre | ATTN: Arctera / Veritas

VTS23-017: GNU C Library (CVE-2023-4911) è stata aggiunta al catalogo CISA delle vulnerabilità sfruttate note

29 novembre | ATTN: Arctera / Veritas

VTS23-016: Service Location Protocol (CVE-2023-29552)

09 novembre | ATTN: Arctera / Veritas

VTS23-015: Apache ActiveMQ (CVE-2023-46604) è stata aggiunta al catalogo CISA delle vulnerabilità sfruttate note

03 novembre | ATTN: Arctera / Veritas

VTS23-014: Vulnerabilità HTTP/2 (CVE-2023-44487)

12 ottobre | ATTN: Arctera / Veritas

VTS23-013: Notifica curl e libcurl (CVE-2023-38545 e CVE-2023-38546)

11 ottobre | ATTN: Arctera / Veritas

VTS23-012: Veritas NetBackup IT Analytics: diverse vulnerabilità nei raccoglitori di dati di Infinidat

3 agosto | ATTN: Veritas

VTS23-011: Vulnerabilità di bypass dell'autenticazione di NetBackup Snapshot Manager RabbitMQ

27 luglio | ATTN: Veritas

VTS23-008: Security Advisory di Apache Shiro CVE-2022-40644

18 luglio | ATTN: Veritas

VTS23-010: Vulnerabilità di esecuzione di codice remoto che interessa server e client di NetBackup

18 luglio | ATTN: Veritas

VTS23-009: Security Advisory di Veritas InfoScale Operations Manager (VIOM) relativo all'esecuzione dei comandi tramite il caricamento di file non protetti

12 luglio | ATTN: Arctera

VTS23-007: Security Advisory di Veritas InfoScale Operations Manager (VIOM)

2 maggio | ATTN: Arctera

VTS23-006: Security Advisory relativo a client con sistema operativo NetBackup Windows

28 aprile | ATTN: Veritas

VTS23-005: Notifica XStream CISA

29 mar | ATTN: Veritas

VTS23-004: Security Advisory relativo ai dispositivi NetBackup

23 mar | ATTN: Veritas

VTS23-002: Vulnerabilità di file non firmati in NetBackup IT Analytics

20 mar | ATTN: Veritas

VTS23-003: Security Advisory relativo a NetBackup Master Server

14 mar | ATTN: Veritas

VTS23-001: Implementazione di TPM2.0 del Trusted Computing Group (TCG)

3 mar | ATTN: Arctera / Veritas

2022

Hotfix per l'avviso di sicurezza relativo a NetBackup Flex Scale e Access Appliance interessati

30 novembre

HotFix per Security Advisory relativo a NetBackup Java Admin Console

15 novembre

Notifica Text4Shell

02 novembre

Notifica OpenSSL 3.x.x

02 novembre

HotFix per Security Advisory relativo ai server NetBackup

26 settembre

HotFix per Security Advisory relativo a server e client NetBackup

26 settembre

HotFix per Security Advisory relativo ai server NetBackup

26 settembre

HotFix per Security Advisory relativo a client e server NetBackup

26 settembre

Vulnerabilità di scripting fra siti (XSS) riflesso in Veritas Desktop and Laptop Option (DLO)

5 sett

HotFix per Security Advisory relativo a NetBackup Client

18 lug

HotFix per avviso di sicurezza relativo a NetBackup: server primario/dei contenuti multimediali

18 lug

HotFix per Security Advisory relativo a NetBackup OpsCenter

13 luglio

Vulnerabilità scripting fra siti per Veritas NetBackup OpsCenter e OpsCenter Analytics

12 apr

Impatto della vulnerabilità in Spring Framework: CVE2022-22965

1 apr

Vulnerabilità di H2 Database Engine

4 mar

Security Advisory di InfoScale VIOM

28 feb

Vulnerabilità Samba CVE-2021-44142

9 feb

2021

VTS21-003: Vulnerabilità di esecuzione di codice remoto in Veritas Enterprise Vault

16 nov

VTS21-002: Vulnerabilità legata alla divulgazione di informazioni riservate in Veritas System Recovery

7 sett

VTS21-001: Veritas Backup Exec versione 21.2

1 marzo

2020

VTS20-017: Advisory su Veritas System Recovery

Dic 23

VTS20-016: Advisory su NetBackup e OpsCenter

Dic 23

VTS20-015: Advisory OpenSSL su Veritas Resiliency Platform

Dic 23

VTS20-014: Advisory OpenSSL su InfoScale

Dic 23

VTS20-013: Advisory OpenSSL su Enterprise Vault

Dic 23

VTS20-012: Advisory OpenSSL su Desktop and Laptop Option

Dic 23

VTS20-011: Advisory OpenSSL su CloudPoint

Dic 23

VTS20-010: Advisory OpenSSL su Backup Exec

Dic 23

VTS20-009: Advisory OpenSSL su APTARE

Dic 23

VTS20-008: Advisory master per problema OpenSSL

Dic 23

VTS20-007: Divulgazione di informazioni in Desktop Laptop Option (DLO)

Dic 23

VTS20-006: avviso di sicurezza per APTARE 10.5

14 ottobre

VTS20-005: BootHole

6 agosto

VTS20-004: Ripple20 vulnerabilità

8 luglio

VTS20-003: Avviso di sicurezza per APTARE 10.4

27 aprile

VTS20-002: BE WinCrypto Advisory

5 marzo

VTS20-001: VSR WinCrypto

28 febbraio

2019

VTS19-002: Multiple Vulnerabilities in Veritas Resiliency Platform (VRP)

29 luglio

VTS19-001: Vulnerabilità multiple nell'appliance NetBackup

18 marzo

2018

VTS18-001: Meltdown, Spectre e Spectre-NG

18 gennaio

VTS18-002: Vulnerabilità in Enterprise Vault.cloud

9 ottobre

VTS18-003: Vulnerabilità con esecuzione di comando remoto nelle appliance NetBackup

26 ottobre

2017

VTS17-001: Vulnerability in Veritas System Recovery

Apr 03

VTS17-003: Multiple Vulnerabilities in Veritas NetBackup and NetBackup Appliance

Feb 27

VTS17-004: Multiple Vulnerabilities in Veritas NetBackup and NetBackup Appliance

May 07

VTS17-005: Remote Command Execution Vulnerability in Veritas NetBackup Appliance

May 07

VTS17-006: Use-After-Free Vulnerability in Multiple Veritas Backup Exec Agents

May 10

2016

VTS16-001: NetBackup Remote Access Vulnerabilities

Apr 26

VTS16-002:NetBackup Appliance Arbitrary Command Execution Vulnerability

Oct 04