CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-0906
https://notcve.org/view.php?id=CVE-2016-0906
The web-restore interface in Avamar Data Store (ADS) and Avamar Virtual Edition (AVE) in EMC Avamar through 7.1.2 and 7.2.x through 7.2.1 allows remote authenticated users to read or delete directories via a Linux backup-restore operation. La interfaz web de restauración en Avamar Data Store (ADS) y Avamar Virtual Edition (AVE) en EMC Avamar hasta la versión 7.1.2 y 7.2.x hasta la versión 7.2.1 permite a usuarios remotos autenticados leer o borrar directorios a través de una operación de restauración de copia de seguridad en Linux. • http://seclists.org/bugtraq/2016/Jul/33 http://www.securitytracker.com/id/1036235 • CWE-284: Improper Access Control •
CVSS: 9.3EPSS: 0%CPEs: 9EXPL: 0CVE-2013-0945
https://notcve.org/view.php?id=CVE-2013-0945
EMC Avamar Client before 6.1.101-89 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate. EMC Avamar Client anterior a v6.1.101-89 no verifica que el nombre del servidor coincide con un nombre de dominio en el nombre común del sujeto (CN) o el campo subjectAltName del certificado X.509, permitiendo a los atacantes de hombre-en-medio (man-in-the-middle) falsificar servidores SSL mediante un certificado válido de su elección. • http://archives.neohapsis.com/archives/bugtraq/2013-05/0014.html • CWE-20: Improper Input Validation •
CVSS: 3.5EPSS: 0%CPEs: 9EXPL: 0CVE-2013-0944
https://notcve.org/view.php?id=CVE-2013-0944
The web-based file-restore interface in EMC Avamar Server before 6.1.0 allows remote authenticated users to read arbitrary files via a crafted URL. El interfaz basada en web file-restore en EMC Avamar Server anterior a v6.1.0 permite a usuarios remotos autenticados leer archivos arbitrarios a través de una URL especialmente diseñada. • http://archives.neohapsis.com/archives/bugtraq/2013-05/0012.html • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.2EPSS: 0%CPEs: 14EXPL: 0CVE-2012-2291
https://notcve.org/view.php?id=CVE-2012-2291
EMC Avamar Client 4.x, 5.x, and 6.x on HP-UX and Mac OS X, and the EMC Avamar plugin 4.x, 5.x, and 6.x for Oracle, uses world-writable permissions for cache directories, which allows local users to gain privileges via an unspecified symlink attack. EMC Avamar Client v4.x, v5.x y 6.x en HP-UX y Mac OS X, y el complemento EMC Avamar v4.x, v5.x, y x6.x para Oracle, usa permisos de escritura globales para directorios cache, lo que permite a usuarios locales ibtener privilegios a través de ataque simbólico sin especificar • http://archives.neohapsis.com/archives/bugtraq/2013-01/0086.html • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 7.7EPSS: 0%CPEs: 8EXPL: 0CVE-2011-1740
https://notcve.org/view.php?id=CVE-2011-1740
EMC Avamar 4.x, 5.0.x, and 6.0.x before 6.0.0-592 allows remote authenticated users to modify client data or obtain sensitive information about product activities by leveraging privileged access to a different domain. EMC Avamar v4.x, v5.0.x, y v6.0.x antes de v6.0.0-592 permite modificar los datos del cliente a usuarios remotos autenticados para obtener información confidencial sobre las actividades del producto, aprovechando el acceso privilegiado a un dominio diferente. • http://archives.neohapsis.com/archives/bugtraq/2011-09/0076.html http://secunia.com/advisories/45988 http://secunia.com/advisories/46002 http://securitytracker.com/id?1026035 https://exchange.xforce.ibmcloud.com/vulnerabilities/69760 • CWE-264: Permissions, Privileges, and Access Controls •