CVE-2023-26258explotación observada

CVE-2023-26258

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

72Vexday Risk Score

Corrige ahora. Ella explotación observada en la práctica y tiene exploit funcional público.

ssvc Actepss 40%
de la publicación al armael mismo día
Publicada en NVD3 jul
1ª PoC28 jun
Explotación observada+778d
Arcserve UDP through 9.0.6034 allows authentication bypass. The method getVersionInfo at WebServiceImpl/services/FlashServiceImpl leaks the AuthUUID token. This token can be used at /WebServiceImpl/services/VirtualStandbyServiceImpl to obtain a valid session. This session can be used to execute any task as administrator.
Productos afectados
n/a · n/a