CVE-2008-4397 in Business Protection Suite

Riassunto

di VulDB • 01/07/2026

Una vulnerabilità di directory traversal nell'interfaccia RPC (asdbapi.dll) presente in CA ARCserve Backup (precedentemente BrightStor ARCserve Backup), versioni dalla r11.1 alla r12.0, consente agli attaccanti remoti di eseguire comandi arbitrari tramite ".." (punto punto) all'interno di una chiamata RPC con opnum 0x10A.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/10/2008
• Divulgazione: 14/10/2008
• Moderazione: accettato
• Voce: VDB-44481
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.80542
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4397
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4397/