CVE-2017-15550 in Avamar Server

Zusammenfassung

von VulDB • 26.06.2026

Es wurde ein Problem in EMC Avamar Server 7.1.x, 7.2.x, 7.3.x, 7.4.x, 7.5.0; EMC NetWorker Virtual Edition (NVE) 9.0.x, 9.1.x, 9.2.x; und EMC Integrated Data Protection Appliance 2.0 entdeckt. Ein entfernter authentifizierter böswilliger Benutzer mit niedrigen Berechtigungen könnte über Path Traversal auf beliebige Dateien im Server-Dateisystem im Kontext der laufenden anfälligen Anwendung zugreifen.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 17.10.2017
• Veröffentlichung: 05.01.2018
• Moderieren: akzeptiert
• Eintrag: VDB-111399
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.08229
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15550
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15550/