CVE-2017-4990

Опубликовано: 21 июн. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

In EMC Avamar Server Software 7.4.1-58, 7.4.0-242, 7.3.1-125, 7.3.0-233, 7.3.0-226, an unauthorized attacker may leverage the file upload feature of the system maintenance page to load a maliciously crafted file to any directory which could allow the attacker to execute arbitrary code on the Avamar Server system.

Ссылки

http://www.securityfocus.com/archive/1/540754/30/0/threaded
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/99243
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038718
http://www.securityfocus.com/archive/1/540754/30/0/threaded
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/99243
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038718

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emc:avamar_server:7.3.0-226:*:*:*:*:*:*:*

cpe:2.3:a:emc:avamar_server:7.3.0-233:*:*:*:*:*:*:*

cpe:2.3:a:emc:avamar_server:7.3.1-125:*:*:*:*:*:*:*

cpe:2.3:a:emc:avamar_server:7.4.0-242:*:*:*:*:*:*:*

cpe:2.3:a:emc:avamar_server:7.4.1-58:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02261

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434

Связанные уязвимости

GHSA-4453-jqxv-ffj9

CVSS3: 9.8

github

больше 3 лет назад

BDU:2017-01642

fstec

больше 8 лет назад

Уязвимость системы резервного копирования EMC Avamar, позволяющая нарушителю выполнить произвольный код