CVE-2007-5328 in BrightStor ARCServe BackUp

Tóm tắt

Bởi VulDB • 03/07/2026

Dịch vụ RPC của Message Engine trong CA BrightStor ARCServe BackUp v9.01 đến R11.5 và Enterprise Backup r10.5 cho phép kẻ tấn công thực thi mã tùy ý bằng cách sử dụng các "cuộc gọi phương thức không an toàn" để sửa đổi hệ thống tệp tin và registry, còn được biết đến với tên gọi "Privileged function exposure."

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/10/2007
• Tiết lộ: 12/10/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39236
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.06966
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5328
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5328/