CVE-2011-2397 in Connected Backup

सारांश

द्वारा VulDB • 06/07/2026

Iron Mountain Connected Backup 8.4 में मौजूद Agent सेवा दूरस्थ आक्रामकों को एक संरचित (crafted) opcode 13 अनुरोध के माध्यम से मनमाना कोड निष्पादन की अनुमति देती है, जो LaunchCompoundFileAnalyzer क्लास का उपयोग करने और System.getRunTime.exec विधि में अनुरण डेटा भेजने को ट्रिगर करता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 06/06/2011
• प्रकटीकरण: 05/12/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-59582
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05289
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2397
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2397/