Code42

Code42 For Enterprise

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.05%
  • Veröffentlicht 21.08.2019 18:15:13
  • Zuletzt bearbeitet 21.11.2024 04:21:19

In Code42 Enterprise and Crashplan for Small Business through Client version 6.9.1, an attacker can craft a restore request to restore a file through the Code42 app to a location they do not have privileges to write.

Exploit
  • EPSS 0.16%
  • Veröffentlicht 19.07.2019 14:15:12
  • Zuletzt bearbeitet 21.11.2024 04:21:19

Code42 Enterprise and Crashplan for Small Business Client version 6.7 before 6.7.5, 6.8 before 6.8.8, and 6.9 before 6.9.4 allows eval injection. A proxy auto-configuration file, crafted by a lesser privileged user, may be used to execute arbitrary c...