CVE-2015-4068
CriticalSummary
Podatność na przejście do katalogu w Arcserve UDP przed wersją 5.0 Update 4 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez spreparowaną ścieżkę pliku do serwletu (1) reportFileServlet lub (2) exportServlet.
Risk Assessment
Organizacja może być narażona na wyciek wrażliwych danych lub przerwy w dostępności usług, co może prowadzić do poważnych konsekwencji finansowych i reputacyjnych.
Recommendation
Zaleca się aktualizację Arcserve UDP do wersji 5.0 Update 4 lub nowszej, aby zniwelować tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
Directory traversal vulnerability in Arcserve UDP before 5.0 Update 4 allows remote attackers to obtain sensitive information or cause a denial of service via a crafted file path to the (1) reportFileServlet or (2) exportServlet servlet.