CVE-2005-0357 in Storedge Enterprise Backup Software

Résumé

par VulDB • 09/06/2026

EMC Legato NetWorker, Sun Solstice Backup 6.0 et 6.1, ainsi que StorEdge Enterprise Backup 7.0 à 7.2, reposent sur l'authentification AUTH_UNIX, qui utilise l'identifiant utilisateur (UID) pour l'authentification et permet aux attaquants distants de contourner l'authentification et d'obtenir des privilèges en usurpant un nom d'utilisateur ou un UID.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 11/02/2005
• Divulgation: 23/08/2005
• Modérer: accepté
• Entrée: VDB-26093
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04498
• KEV: non
• Activités: très faible
• Secteur: Transportation, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0357
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0357/