Vulnerabilidad en Arcserve Unified Data Protection (CVE-2018-18660)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
26/10/2018
Última modificación:
17/06/2026
Descripción
Se ha descubierto un problema en Arcserve Unified Data Protection (UDP) hasta la versión 6.5 Update 4. Hay Cross-Site Scripting (XSS) reflejado en DDI-VRT-2018-21 mediante /authenticationendpoint/domain.jsp.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:arcserve:udp:*:*:*:*:*:*:*:* | 6.5 (excluyendo) | |
| cpe:2.3:a:arcserve:udp:6.5:-:*:*:*:*:*:* | ||
| cpe:2.3:a:arcserve:udp:6.5:update_1:*:*:*:*:*:* | ||
| cpe:2.3:a:arcserve:udp:6.5:update_2:*:*:*:*:*:* | ||
| cpe:2.3:a:arcserve:udp:6.5:update_3:*:*:*:*:*:* | ||
| cpe:2.3:a:arcserve:udp:6.5:update_4:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://support.arcserve.com/s/article/360001392563?language=en_US
- https://support.arcserve.com/s/article/Security-vulnerabilities-with-Arcserve-UDP-and-fixes-for-them?language=en_US
- https://www.digitaldefense.com/blog/zero-day-alerts/arcserve-disclosure/
- https://support.arcserve.com/s/article/360001392563?language=en_US
- https://support.arcserve.com/s/article/Security-vulnerabilities-with-Arcserve-UDP-and-fixes-for-them?language=en_US
- https://www.digitaldefense.com/blog/zero-day-alerts/arcserve-disclosure/



