CVE-2024-0799

Опубликовано: 13 мар. 2024

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

An authentication bypass vulnerability exists in Arcserve Unified Data Protection 9.2 and 8.1 in the edge-app-base-webui.jar!com.ca.arcserve.edge.app.base.ui.server.EdgeLoginServiceImpl.doLogin() function within wizardLogin.

Ссылки

https://www.tenable.com/security/research/tra-2024-07
Exploit
Third Party Advisory
https://www.tenable.com/security/research/tra-2024-07
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:arcserve:udp:8.1:*:*:*:*:*:*:*

cpe:2.3:a:arcserve:udp:9.2:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.45936

Средний

9.8 Critical

CVSS3

Дефекты

CWE-287

NVD-CWE-noinfo

Связанные уязвимости

GHSA-82qq-qr66-5pc5

CVSS3: 9.8

github

почти 2 года назад

BDU:2024-02247

CVSS3: 9.8

fstec

почти 2 года назад

Уязвимость функции EdgeLoginServiceImpl.doLogin() компонента wizardLogin программного средства для защиты данных ArcServe UDP, позволяющая нарушителю обойти процесс аутентификации

EPSS

Процентиль: 98%

0.45936

Средний

9.8 Critical

CVSS3

Дефекты

CWE-287

NVD-CWE-noinfo