Arcserve UDP 9.0.6034 まで：認証バイパスの脆弱性 Arcserve UDP 9.0.6034 以前のバージョンでは、認証バイパスが可能です。WebServiceImpl/services/FlashServiceImpl の getVersionInfo メソッドが AuthUUID...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H中 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
# Arcserve UDP 9.0.6034 まで：認証バイパスの脆弱性 Arcserve UDP 9.0.6034 以前のバージョンでは、認証バイパスが可能です。`WebServiceImpl/services/FlashServiceImpl` の `getVersionInfo` メソッドが `AuthUUID` トークンを漏洩させます。このトークンは `/WebServiceImpl/services/VirtualStandbyServiceImpl` で使用することで、有効なセッションを取得できます。このセッションを使用すると、管理者として任意のタスクを実行できます。
ArcServeバックアップソフトウェアを標的とするCVE-2023-26258のエクスプロイトツールキット。ネットワークスキャナー、データベースおよびレジストリからの資格情報抽出、パスワード復号化、管理Webインターフェースの認証バイパスエクスプロイトを含みます。
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。