Arcserve · Unified Data Protection (UDP)

CVE-2015-4068

Arcserve Unified Data Protection (UDP) Directory Traversal Vulnerability

Эксплуатируется в атаках Критическая 9,1 Вероятность атаки: 64%

Что это

Directory traversal vulnerability in Arcserve UDP before 5.0 Update 4 allows remote attackers to obtain sensitive information or cause a denial of service via a crafted file path to the (1) reportFileServlet or (2) exportServlet servlet.

CISA: Directory traversal vulnerability in Arcserve UDP allows remote attackers to obtain sensitive information or cause a denial of service.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 15 апреля 2022 г.

Добавлена в список CISA: 25 марта 2022 г.
Опубликована: 29 мая 2015 г.
Серьёзность: Критическая 9,1 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 64% в верхних 0,8% всех известных уязвимостей
Тип слабости: CWE-22
Подробнее: NVD · CVE.org · CISA

Все ссылки (4)

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.