CVE-2007-5005 in Protection Suites

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di directory traversal in rxRPC.dll presente in CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops dalle versioni r11.0 alla r11.5 consente ad attaccanti remoti di caricare e sovrascrivere file arbitrari tramite una sequenza ..\ (punto punto barra rovesciata) nell'argomento del nome del file di destinazione della sottofunzione 8 nel comando rxrReceiveFileFromServer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 20/09/2007
• Divulgazione: 01/10/2007
• Moderazione: accettato
• Voce: VDB-39038
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (VulDB)
• EPSS: 0.05240
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5005
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5005/