Arcserve · Unified Data Protection (UDP)

CVE-2015-4068

Arcserve Unified Data Protection (UDP) Directory Traversal Vulnerability

Exploitée dans des attaques Critique 9,1 Risque d'attaque : 64%

De quoi s'agit-il

Directory traversal vulnerability in Arcserve UDP before 5.0 Update 4 allows remote attackers to obtain sensitive information or cause a denial of service via a crafted file path to the (1) reportFileServlet or (2) exportServlet servlet.

CISA: Directory traversal vulnerability in Arcserve UDP allows remote attackers to obtain sensitive information or cause a denial of service.

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 15 avril 2022

Ajoutée à la liste de la CISA: 25 mars 2022
Publiée: 29 mai 2015
Gravité: Critique 9,1 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 64% dans les 0,8% les plus à risque de toutes les failles connues
Faiblesse: CWE-22
Plus de détails: NVD · CVE.org · CISA

Toutes les références (4)

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.