CVE-2024-53909 in Enterprise Vault

Resumen

por MITRE • 2024-11-24

Se descubrió un problema en el servidor de Veritas Enterprise Vault anterior a la versión 15.2, ZDI-CAN-24334. Permite a atacantes remotos ejecutar código arbitrario porque los datos no confiables recibidos en un puerto TCP de .NET Remoting se deserializan.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2024-11-24
• Divulgación: 2024-11-24
• Moderación: aceptado
• Artículo: VDB-285987
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00914
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53909
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53909/