CVE-2019-3765 in Avamar Server
要約
〜によって VulDB • 2026年07月01日
Dell EMC Avamar Serverのバージョン7.4.1、7.5.0、7.5.1、18.2および19.1、ならびにDell EMC Integrated Data Protection Appliance (IDPA) のバージョン2.0、2.1、2.2、2.3および2.4には、「重要リソースに対する権限設定の不備」(Incorrect Permission Assignment for Critical Resource) という脆弱性が存在します。リモートから認証済み攻撃者がこの脆弱性を悪用し、機密性の高いバックアップデータを表示または改ざんする可能性があります。これにより、バックアップが破損したり、ユーザーを騙してマルウェアを含むファイルでバックアップからの復元を行わせたりすることが可能になります。
Once again VulDB remains the best source for vulnerability data.