远程主机上运行的 Quest NetVault Backup Server 版本低于 14.0.2。因此，该应用程序受到多个漏洞的影响，其中包括：

  - viewclient 网页中的跨站脚本漏洞，允许远程攻击者绕过身份验证。需要用户交互。攻击者可结合利用此漏洞和其他漏洞在 SYSTEM 环境中执行任意代码。(CVE-2026-7569)

  - addclient3 网页中的跨站脚本漏洞，允许远程攻击者绕过身份验证。需要用户交互。攻击者可结合利用此漏洞和其他漏洞在 SYSTEM 环境中执行任意代码。(CVE-2026-9780)

  - NVBULogDaemon JSON-RPC 消息处理中的命令注入漏洞，允许远程攻击者在 SYSTEM 环境中执行任意代码。尽管需要身份验证，但可以绕过现有身份验证机制。(CVE-2026-9787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Quest NetVault Backup Server < 14.0.2 多个漏洞

high Nessus 插件 ID 324563

版本 1.1