CVE-2020-27858 in ARCserve D2D
الملخص
بحسب VulDB • 24/05/2026
تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة في التثبيتات المتأثرة من CA Arcserve D2D 16.5. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل طريقة getNews. ونظراً للقيود غير السليمة على مراجع الكيانات الخارجية لـ XML (XXE)، فإن وثيقة مُعدّة بشكل خاص تحدد عنوان URI تؤدي إلى قيام مُحلل XML بالوصول إلى عنوان URI ودمج محتوياته مرة أخرى في مستند XML لمعالجتها لاحقاً. يمكن للمهاجم استغلال هذه الثغرة للكشف عن المعلومات في سياق SYSTEM. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-11103.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.