PT-2025-34946 · Arcserve · Arcserve Unified Data Protection
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Arcserve Unified Data Protection (UDP) السابقة للإصدار 10.2
إصدارات Arcserve Unified Data Protection (UDP) من 8.0 إلى 10.1
إصدارات Arcserve Unified Data Protection (UDP) 7.x والإصدارات الأقدم
الوصف:
تسمح ثغرة في عملية المصادقة في Arcserve Unified Data Protection (UDP) للمهاجمين غير المصادق عليهم بالوصول غير المصرح به إلى الوظائف المحمية أو حسابات المستخدمين. يمكن للمهاجمين تجاوز آليات تسجيل الدخول دون بيانات اعتماد صالحة والوصول إلى ميزات على مستوى المسؤول عن طريق التلاعب بمعلمات الطلب أو استغلال ثغرة منطقية.
التوصيات:
قم بالترقية إلى الإصدار 10.2 من Arcserve Unified Data Protection (UDP).
قم بتطبيق التصحيح المتاح لإصدارات Arcserve Unified Data Protection (UDP) من 8.0 إلى 10.1.
قم بالترقية إلى الإصدار 10.2 من Arcserve Unified Data Protection (UDP) من الإصدارات 7.x والإصدارات الأقدم.
إصلاح
Authentication Bypass Using an Alternate Path or Channel
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Arcserve Unified Data Protection