CVE-2017-12478
highPriorität · beachten · 76EPSS 0.783 · 100. PerzentilExploit · waffenfähigEURUUSEPSS · bewertet 2026-10-27
It was discovered that the api/storage web interface in Unitrends Backup (UB) before 10.0.0 has an issue in which one of its input parameters was not validated. A remote attacker could use this flaw to bypass authentication and execute arbitrary commands with root privilege on the target system.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9.8–10
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (4)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- exploit/linux/http/ueb_api_rceUnitrends UEB http api remote code executionwaffenfähig · metasploit
- EDB-42958Unitrends UEB 9.1 - Authentication Bypass / Remote Command Executionfunktional · exploit_db
- EDB-43030Unitrends UEB 9 - http api/storage Remote Root (Metasploit)funktional · exploit_db
- EDB-45559Unitrends UEB - HTTP API Remote Code Execution (Metasploit)funktional · exploit_db
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://support.unitrends.com/UnitrendsBackup/s/article/000005756cnnvd
- https://www.exploit-db.com/exploits/43030/cnnvd
- https://www.exploit-db.com/exploits/45559/cnnvd
- https://support.unitrends.com/UnitrendsBackup/s/article/000005756enisa_euvd
- https://www.exploit-db.com/exploits/43030/enisa_euvd
- https://www.exploit-db.com/exploits/45559/enisa_euvd
- https://support.unitrends.com/UnitrendsBackup/s/article/000005756Vendor Advisorynvd
- https://www.exploit-db.com/exploits/43030/ExploitThird Party AdvisoryVDB Entrynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan