遠端主機上執行的 Quest NetVault Backup Server 版本比 14.0.2 舊。因此，該主機會受到多個弱點影響，包括：

  - viewclient 網頁中的跨網站指令碼弱點可允許遠端攻擊者繞過驗證。需要使用者互動。攻擊者可結合其他弱點，在 SYSTEM 環境中執行任意程式碼。(CVE-2026-7569)

  - addclient3 網頁中的跨網站指令碼弱點可允許遠端攻擊者繞過驗證。需要使用者互動。攻擊者可結合其他弱點，在 SYSTEM 環境中執行任意程式碼。(CVE-2026-9780)

  - NVBULogDaemon JSON-RPC 訊息處理中的命令插入弱點，可允許遠端攻擊者在 SYSTEM 環境下執行任意程式碼。雖然需要驗證，但是可以繞過現有的驗證機制。（CVE-2026-9787）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Quest NetVault Backup Server 版本低于 14.0.2。因此，该应用程序受到多个漏洞的影响，其中包括：

  - viewclient 网页中的跨站脚本漏洞，允许远程攻击者绕过身份验证。需要用户交互。攻击者可结合利用此漏洞和其他漏洞在 SYSTEM 环境中执行任意代码。(CVE-2026-7569)

  - addclient3 网页中的跨站脚本漏洞，允许远程攻击者绕过身份验证。需要用户交互。攻击者可结合利用此漏洞和其他漏洞在 SYSTEM 环境中执行任意代码。(CVE-2026-9780)

  - NVBULogDaemon JSON-RPC 消息处理中的命令注入漏洞，允许远程攻击者在 SYSTEM 环境中执行任意代码。尽管需要身份验证，但可以绕过现有身份验证机制。(CVE-2026-9787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されている Quest NetVault Backup Server のバージョンは、14.0.2より前のです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - viewclient ウェブページのクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が認証をバイパスする可能性があります。ユーザーの操作が必要です。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、SYSTEM のコンテキストで任意のコードを実行する可能性があります。(CVE-2026-7569)

  - addclient3 ウェブページのクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が認証をバイパスする可能性があります。ユーザーの操作が必要です。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、SYSTEM のコンテキストで任意のコードを実行する可能性があります。(CVE-2026-9780)

  - NVBULogDaemon JSON-RPC メッセージ処理におけるコマンドインジェクションの脆弱性により、リモートの攻撃者は SYSTEM のコンテキストで任意のコードを実行できます。認証は必要ですが、既存の認証メカニズムをバイパスする可能性があります。(CVE-2026-9787)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Quest NetVault Backup Server running on the remote host is prior to 14.0.2. It is, therefore, affected by multiple vulnerabilities, including:

  - A cross-site scripting vulnerability in the viewclient webpage that allows remote attackers to bypass     authentication. User interaction is required. An attacker can leverage this in conjunction with other     vulnerabilities to execute arbitrary code in the context of SYSTEM. (CVE-2026-7569)

  - A cross-site scripting vulnerability in the addclient3 webpage that allows remote attackers to bypass     authentication. User interaction is required. An attacker can leverage this in conjunction with other     vulnerabilities to execute arbitrary code in the context of SYSTEM. (CVE-2026-9780)

  - A command injection vulnerability in NVBULogDaemon JSON-RPC message processing that allows remote attackers to     execute arbitrary code in the context of SYSTEM. Although authentication is required, the existing authentication     mechanism can be bypassed. (CVE-2026-9787)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
324563	Quest NetVault 備份伺服器 < 14.0.2 多個弱點	Nessus	Misc.	2026/7/1	2026/7/6	high
324563	Quest NetVault Backup Server < 14.0.2 多个漏洞	Nessus	Misc.	2026/7/1	2026/7/6	high
324563	Quest NetVault Backup Server < 14.0.2 の複数の脆弱性	Nessus	Misc.	2026/7/1	2026/7/6	high
324563	Quest NetVault Backup Server < 14.0.2 Multiple Vulnerabilities	Nessus	Misc.	2026/7/1	2026/7/6	high

检测

插件搜索

high

high

high

high