CVE-2011-2397 in Connected Backup

Résumé

par VulDB • 06/07/2026

Le service Agent dans Iron Mountain Connected Backup 8.4 permet aux attaquants distants d'exécuter du code arbitraire via une requête opcode 13 truquée qui déclenche l'utilisation de la classe LaunchCompoundFileAnalyzer pour envoyer les données de la requête à la méthode System.getRunTime.exec.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 06/06/2011
• Divulgation: 05/12/2011
• Modérer: accepté
• Entrée: VDB-59582
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05289
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2397
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2397/