CVE-2015-4068
Publiée le 2015-05-29 · Dernière modification le 2026-06-17 KEV — activement exploitée
Les versions d'Arcserve UDP antérieures à la mise à jour 4 de la version 5.0 sont affectées par une faille de traversée de répertoire dans leurs servlets de reporting et d'exportation. Un attaquant distant peut exploiter cette vulnérabilité pour dérober des fichiers système sensibles ou provoquer le plantage du service en demandant des chemins de fichiers spécifiquement conçus. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Arcserve Unified Data Protection (UDP) Directory Traversal Vulnerability — Directory traversal vulnerability in Arcserve UDP allows remote attackers to obtain sensitive information or cause a denial of service. Ajoutée au catalogue KEV de la CISA le 2022-03-25. Date limite de correction (agences fédérales américaines) : 2022-04-15.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in Arcserve UDP before 5.0 Update 4 allows remote attackers to obtain sensitive information or cause a denial of service via a crafted file path to the (1) reportFileServlet or (2) exportServlet servlet.