9.1
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
Описание
Оригинално описание
An issue was discovered in Veritas Resiliency Platform (VRP) before 3.4 HF1. When uploading an application bundle, a directory traversal vulnerability allows a VRP user with sufficient privileges to overwrite any file in the VRP virtual machine. A malicious VRP user could use this to replace existing files to take control of the VRP virtual machine.
Засегнати продукти
- n/a n/a: n/a
История
- 29 юли 2019 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-14418
- https://nvd.nist.gov/vuln/detail/CVE-2019-14418
- https://www.veritas.com/content/support/en_US/security/VTS19-002.html#Issue1
- http://seclists.org/fulldisclosure/2019/Jul/39
- http://packetstormsecurity.com/files/153842/Veritas-Resiliency-Platform-VRP-Traversal-Command-Execution.html