CVE-2019-3765 in Avamar Server

Résumé

par VulDB • 01/07/2026

Les versions 7.4.1, 7.5.0, 7.5.1, 18.2 et 19.1 de Dell EMC Avamar Server ainsi que les versions 2.0, 2.1, 2.2, 2.3 et 2.4 du Dell EMC Integrated Data Protection Appliance (IDPA) présentent une vulnérabilité d'attribution incorrecte des autorisations pour une ressource critique. Un utilisateur malveillant distant authentifié pourrait potentiellement exploiter cette vulnérabilité afin de consulter ou de modifier des données sensibles de sauvegarde. Cela pourrait être utilisé pour corrompre les sauvegardes ou potentiellement inciter un utilisateur à restaurer une sauvegarde contenant des fichiers malveillants.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Dell
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-143278
• CPE: prêt
• CWE: CWE-732 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01135
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3765
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3765/