CVE-2008-4397 in Business Protection Suite

Sumário

de VulDB • 13/06/2026

Vulnerabilidade de traversal de diretório na interface RPC (asdbapi.dll) no CA ARCserve Backup (anteriormente BrightStor ARCserve Backup), versões r11.1 a r12.0, permite que atacantes remotos executem comandos arbitrários por meio do uso de ".." (ponto ponto) em uma chamada RPC com opnum 0x10A.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 02/10/2008
• Divulgação: 14/10/2008
• Moderação: aceite
• Entrada: VDB-44481
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.80542
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4397
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4397/