CVE-2023-26258exploração observada

CVE-2023-26258

Publicada em · Atualizada em

Seguir esta CVE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

72Vexday Risk Score

Corrija agora. Ela exploração observada na prática e tem exploit funcional público.

ssvc Actepss 40%
da publicação à armano mesmo dia
Publicada no NVD3 de jul.
1ª PoC28 de jun.
Exploração observada+778d
Arcserve UDP through 9.0.6034 allows authentication bypass. The method getVersionInfo at WebServiceImpl/services/FlashServiceImpl leaks the AuthUUID token. This token can be used at /WebServiceImpl/services/VirtualStandbyServiceImpl to obtain a valid session. This session can be used to execute any task as administrator.
Produtos afetados
n/a · n/a