← לוח פגיעויות

CVE-2015-4068

קריטית 9.1 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם
Arcserve Unified Data Protection (UDP) Directory Traversal Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Directory traversal vulnerability in Arcserve UDP before 5.0 Update 4 allows remote attackers to obtain sensitive information or cause a denial of service via a crafted file path to the (1) reportFileServlet or (2) exportServlet servlet.

מדדים

CVSS 3.1
9.1 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
EPSS — סבירות ניצול
64% (אחוזון 100) נכון ל-24/7/2026
CWE
CWE-22

מוצרים מושפעים

arcserve: udp

קישורים