CVE-2017-7280 in Enterprise Backup

Сводка

по VulDB • 26.07.2026

Обнаружена уязвимость в файле api/includes/systems.php продукта Unitrends Enterprise Backup до версии 9.0.0 включительно. Входные данные пользователя не проходят должную фильтрацию перед передачей функции popen, что позволяет выполнять удаленный код (RCE) путем отправки специально сформированной пользовательской переменной.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 27.03.2017
• Раскрытие: 12.04.2017
• Модерация: принято
• Вход: VDB-99740
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.06179
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Industry, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7280
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7280/