遠端主機上執行的 Quest NetVault Backup Server 版本比 14.0.2 舊。因此，該主機會受到多個弱點影響，包括：

  - viewclient 網頁中的跨網站指令碼弱點可允許遠端攻擊者繞過驗證。需要使用者互動。攻擊者可結合其他弱點，在 SYSTEM 環境中執行任意程式碼。(CVE-2026-7569)

  - addclient3 網頁中的跨網站指令碼弱點可允許遠端攻擊者繞過驗證。需要使用者互動。攻擊者可結合其他弱點，在 SYSTEM 環境中執行任意程式碼。(CVE-2026-9780)

  - NVBULogDaemon JSON-RPC 訊息處理中的命令插入弱點，可允許遠端攻擊者在 SYSTEM 環境下執行任意程式碼。雖然需要驗證，但是可以繞過現有的驗證機制。（CVE-2026-9787）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Quest NetVault 備份伺服器 < 14.0.2 多個弱點

high Nessus Plugin ID 324563

版本 1.1