| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 8.6 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée critique a été trouvée dans Arcserve UDP jusqu’à 5.0 Update 3. L'élément concerné est une fonction inconnue. La manipulation conduit à directory traversal. Cette vulnérabilité est identifiée comme CVE-2015-4068. De plus, un exploit est disponible. Il est conseillé de procéder à la mise à niveau du composant concerné.
Détails
Une vulnérabilité a été trouvé dans Arcserve UDP jusqu’à 5.0 Update 3 et classée critique. Ceci affecte une fonction inconnue. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe directory traversal.
La vulnerabilité a été publié en 29/05/2015 par rgod (Website) (non défini). La notice d'information est disponible en téléchargement sur zerodayinitiative.com Cette vulnérabilité a été nommée CVE-2015-4068. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation est connue.
Il est déclaré comme attaqué.
Mettre à jour à la version 5.0 Update 4 élimine cette vulnérabilité.
La vulnérabilité est aussi documentée dans la base de données SecurityFocus (BID 74845†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produit
Fournisseur
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 8.6VulDB Score méta-temporaire: 8.6
VulDB Note de base: 7.3
VulDB Note temporaire: 7.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 9.1
NVD Vecteur: 🔍
CNA Note de base: 9.1
CNA Vecteur: 🔍
ADP CISA Note de base: 9.1
ADP CISA Vecteur: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Directory traversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Attaqué
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Ajouté: 🔍
KEV Jusqu'à quand: 🔍
KEV Contre-mesures: 🔍
KEV Ransomware: 🔍
KEV Avis: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
OpenVAS ID: 800720
OpenVAS Nom: Arcserve Unified Data Protection Multiple Vulnerabilities
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔍
Mise à niveau: UDP 5.0 Update 4
Chronologie
22/05/2015 🔍27/05/2015 🔍
29/05/2015 🔍
29/05/2015 🔍
30/05/2015 🔍
22/04/2026 🔍
Sources
Bulletin: zerodayinitiative.comChercheur: rgod
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2015-4068 (🔍)
GCVE (CVE): GCVE-0-2015-4068
GCVE (VulDB): GCVE-100-75611
SecurityFocus: 74845 - Arcserve Unified Data Protection CVE-2015-4068 Multiple Directory Traversal Vulnerabilities
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 30/05/2015 20:12Mise à jour: 22/04/2026 21:46
Changements: 30/05/2015 20:12 (51), 02/04/2019 00:40 (8), 24/04/2024 10:04 (27), 17/07/2024 00:12 (12), 09/09/2024 22:29 (2), 04/02/2025 23:48 (13), 22/04/2026 21:46 (11)
Complet: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.