Skip to content
OpenAdvisories
High WID-SEC-2024-0635 3 CVEs

Arcserve Unified Data Protection: Mehrere Schwachstellen

Published Mar 13, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Arcserve Product: Unified Data Protection Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Arcserve Unified Data Protection ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

Product

Arcserve UDP (Unified Data Protection) ist eine Lösung für die Datensicherung und -wiederherstellung.

Vulnerabilities 3

  • Critical 9.8
    CVE-2024-0799 Scanner template

    Authentication Bypass via wizardLogin in Arcserve Unified Data Protection

    An authentication bypass vulnerability exists in Arcserve Unified Data Protection 9.2 and 8.1 in the edge-app-base-webui.jar!com.ca.arcserve.edge.app.base.ui.server.EdgeLoginServiceImpl.doLogin() function within wizardLogin.

    Arcserve Unified Data Protection
  • High 8.8
    CVE-2024-0800

    Authentication Bypass via wizardLogin in Arcserve Unified Data Protection

    A path traversal vulnerability exists in Arcserve Unified Data Protection 9.2 and 8.1 in edge-app-base-webui.jar!com.ca.arcserve.edge.app.base.ui.server.servlet.ImportNodeServlet.

    Arcserve Unified Data Protection
  • High 7.5
    CVE-2024-0801 Scanner template EPSS 42%

    Unauthenticated DoS in Arcserve Unified Data Protection

    A denial of service vulnerability exists in Arcserve Unified Data Protection 9.2 and 8.1 in ASNative.dll.

    Arcserve Unified Data Protection

Revision history

  1. #2

    Produktzuordnung überprüft

  2. #1

    Initiale Fassung

References