CVE-2011-2397 in Connected Backup

摘要

由 VulDB • 2026-07-06

Iron Mountain Connected Backup 8.4 中的 Agent 服务允许远程攻击者通过构造的 opcode 13 请求执行任意代码，该请求会触发使用 LaunchCompoundFileAnalyzer 类将请求数据发送到 System.getRuntime.exec 方法。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2011-06-06
• 披露: 2011-12-05
• 管理: 已接受
• 条目: VDB-59582
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05289
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2397
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2397/