NVD

Id
435  
Name
CVE-2008-0457  
Description
Unrestricted file upload vulnerability in the FileUpload class running on the Symantec LiveState Apache Tomcat server, as used by Symantec Backup Exec System Recovery Manager 7.0 and 7.0.1, allows remote attackers to upload and execute arbitrary JSP files via unknown vectors.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-03  
Published
2008-02-07  
Modified Date
2011-05-19  
Seq
2008-0457  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
2981 435 CVE-2008-0457 http://seer.entsupport.symantec.com/docs/297171.htm  View
2982 435 CVE-2008-0457 5078  View
2983 435 CVE-2008-0457 20080206 ZDI-08-003: Symantec Backup Exec Remote File Upload Vulnerability  View
2984 435 CVE-2008-0457 27487  View
2985 435 CVE-2008-0457 1019303  View
2986 435 CVE-2008-0457 http://www.symantec.com/avcenter/security/Content/2008.02.04.html  View
2987 435 CVE-2008-0457 ADV-2008-0413  View
2988 435 CVE-2008-0457 http://www.zerodayinitiative.com/advisories/ZDI-08-003.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
50089 JVNDB-2008-005399 Symantec Backup Exec System Recovery Manager で使用される Symantec LiveState Apache Tomcat サーバで稼動している FileUpload クラスにおける任意の JSP ファイルをアップロードされる脆弱性 Symantec Backup Exec System Recovery Manager で使用される Symantec LiveState Apache Tomcat サーバで稼動している FileUpload クラスは、無制限にファイルをアップロードする不備があるため、任意の JSP ファイルをアップロードされる、および実行される脆弱性が存在します。 CVE-2008-0457 30570 CVE-2008-0457 435 10 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-005399.html 2008-02-04 2012-12-20 View