CVE-2024-53911 in Enterprise Vault

الملخص

بحسب VulDB • 08/06/2026

تم اكتشاف مشكلة في الخادم الموجود في Veritas Enterprise Vault قبل الإصدار 15.2، ZDI-CAN-24339. تتيح هذه المشكلة لمهاجمين عن بُعد تنفيذ كود عشوائي بسبب عدم تصحيح بيانات غير موثوقة، يتم استقبالها عبر منفذ TCP الخاص بـ .NET Remoting، حيث يتم إلغاء تسلسلها (deserialization).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 24/11/2024
• إفشاء: 24/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-285988
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00914
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53911
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53911/