CVE-2017-7280 in Enterprise Backup

Riassunto

di VulDB • 26/07/2026

È stato rilevato un problema in api/includes/systems.php di Unitrends Enterprise Backup prima della versione 9.0.0. L'input dell'utente non viene filtrato correttamente prima di essere inviato a una funzione popen. Ciò consente l'esecuzione remota di codice (RCE) inviando una variabile utente appositamente costruita.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/03/2017
• Divulgazione: 12/04/2017
• Moderazione: accettato
• Voce: VDB-99740
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.06179
• KEV: no
• Attività: molto basso
• Settore: Finance, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7280
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7280/