Skip to content
OpenAdvisories
High NCSC-2025-0271 4 CVEs

Kwetsbaarheden verholpen in Arcserve Unified Data Protection

Published Aug 28, 2025 · Updated Aug 28, 2025 · nl

Vendor: Arcserve Product: Unified Data Protection (UDP)

Summary

Arcserve heeft kwetsbaarheden verholpen in Arcserve Unified Data Protection (UDP) voor alle versies vóór 10.2.

Details

Interpretaties
De kwetsbaarheden omvatten een authenticatie-bypass die ongeauthenticeerde kwaadwillenden toegang geeft tot beschermde functies, een reflected cross-site scripting (XSS) kwetsbaarheid die het mogelijk maakt voor kwaadwillenden om willekeurige JavaScript-code uit te voeren in de browsers van gebruikers, en heap-based buffer overflow kwetsbaarheden die ernstige gevolgen kunnen hebben, zoals applicatiecrashes en remote code-executie.

Oplossingen
Arcserve heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 4

  • Critical 9.2
    CVE-2025-34522

    Arcserve UDP < 10.2 Pre-Authentication Heap Overflow

    A heap-based buffer overflow vulnerability exists in the input parsing logic of Arcserve Unified Data Protection (UDP). This flaw can be triggered without authentication by sending specially crafted input to the target system. Improper bounds checking allows …

    Arcserve Unified Data Protection (UDP)
  • Critical 9.2
    CVE-2025-34523

    Arcserve UDP < 10.2 Pre-Authentication Heap Overflow

    A heap-based buffer overflow vulnerability exists in the network-facing input handling routines of Arcserve Unified Data Protection (UDP). This flaw is reachable without authentication and results from improper bounds checking when processing attacker-control…

    Arcserve Unified Data Protection (UDP)
  • High 7.7
    CVE-2025-34520

    Arcserve UDP < 10.2 Authentication Bypass

    An authentication bypass vulnerability in Arcserve Unified Data Protection (UDP) allows unauthenticated attackers to gain unauthorized access to protected functionality or user accounts. By manipulating specific request parameters or exploiting a logic flaw, …

    Arcserve Unified Data Protection (UDP)
  • Medium 4.8
    CVE-2025-34521

    Arcserve UDP < 10.2 Reflected Cross-Site Scripting (XSS)

    A reflected cross-site scripting (XSS) vulnerability exists in the web interface of the Arcserve Unified Data Protection (UDP), where unsanitized user input is improperly reflected in HTTP responses. This flaw allows remote attackers with low privileges to cr…

    Arcserve Unified Data Protection (UDP)

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://support.arcserve.com/s/article/Important-Security-Bulletin-Must-read-for-all-Arcserve-UDP-customers-on-all-versions