Arcserve UDP EdgeServiceImpl Web服务信息泄露漏洞 CVE-2015-4069 CNNVD-201505-593

7.8 AV AC AU C I A
发布: 2015-05-29
修订: 2016-12-06

Arcserve UDP(Unified Data Protection)是美国Arcserve公司的一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。 Arcserve UDP 5.0 Update 4之前版本的EdgeServiceImpl Web服务中的‘getBackupPolicy’和‘getBackupPolicies’方法存在安全漏洞。远程攻击者可通过发送特制的SOAP请求利用该漏洞获取敏感的证书。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息