CVE-2023-41998criticalCWE-434

CVE-2023-41998: falha crítica em Arcserve UDP

Arcserve UDP Unauthenticated RCE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Arcserve UDP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 15%
Arcserve UDP prior to 9.2 contained a vulnerability in the com.ca.arcflash.rps.webservice.RPSService4CPMImpl interface. A routine exists that allows an attacker to upload and execute arbitrary files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Arcserve · Arcserve UDP
CVEs relacionadas — Arcserve UDP

No mesmo produto, das mais perigosas para as menos.

CVE-2023-42000CRITICALArcserve UDP Agent Unauthenticated Path Traversal File Upload EPSS 1.5%CVE-2023-41999CRITICALArcserve UDP Management Authentication Bypass EPSS 1.4%